В дискуссии о вредоносном софте, живущем в
Windows, компания Microsoft призвала своих
корпоративных клиентов взять на вооружение
практику переустановки системы в случае
заражения - такой способ лечения признан
самым правильным, излечение во многих случах невозможно.
"В случае руткитов и spyware это иногда единственный
способ избавиться от вредителей", -
задекларировал менеджер подразделения
Security Solutions на презентации, которая
состоялась на конференции InfoSec World. "Мы
сталкиваемся с самоизлечивающимся malware,
которое обнаруживает попытки его удалить.
Обнаружение его затруднительно, а полное
излечение зачастую невозможно. Вы удаляете
такие программы, а в следующий раз
обнаруживаете их на том же самом месте!" В
частности он рассказ о случае, когда
администраторам правительственной
организации пришлось справляться с
заражением 2.000 компьютеров -
автоматизировать очистку они не смогли и
лучшим выходом из такой ситуации стала
переустановка всех систем с нуля.
