Trojan.Genome.Win32

Trojan.Genome.Win32– семейство вредоносных программ, которые во многих случаях представляют собой  модифицированные системные файлы. В основном применяются для ослабления защиты системы или же для сокрытия другого вредоносного ПО на компьютере.

Методы распространения

В подавляющем большинстве случаев эти троянские программы не рраспространяются самостоятельно, а являются составной частью сложных троянских программ или же результатом их работы (то есть изменёнными  системными файлами).

Функциональные возможности

Как правило, применяются для ослабления защиты компьютера или же для сокрытия действий производимых другим вредоносным ПО. К примеру, перехватывают вызов системных API или некорректно обрабатывают запросы. Вносят изменения в настройки обновления Windows и конфигурацию встроенного Firewall. Отключают возможность просмотра скрытых файлов и папок, скрывают свой процесс из списка процессов "Диспетчера задач", блокируют запуск некоторых антивирусных программ и доступ к антивирусным сайтам, также пытаются выгрузить из памяти антивирусное программное обеспечение.

Деструктивные действия

Предназначены для ослабления защиты системы и сокрытия от обнаружения другого вредоносного программного обеспечения.