На Windows распространяется вирус CosmicStrand, который невозможно удалить даже переустановкой Windows

«Лаборатория Касперского» зафиксировала распространение нового руткита CosmicStrand, который встраивается в UEFI – прошивку материнской платы. Из-за этого его невозможно удалить стандартными способами. Не помогает даже переустановка операционной системы. При включении компьютера CosmicStrand подключается к собственному серверу и загружает оттуда исполняемые файлы.

По словам «Лаборатории Касперского», большинство атак происходит в России, Китае, Вьетнаме и Иране. Особенно часто заражаются материнские платы Gigabyte и Asus. В настоящее время единственный способ удалить CosmicStrand – загрузить и переустановить прошивку UEFI с официального сайта производителя материнской платы.