Трояны могут оставаться на компьютере даже после полной переустановки операционной системы по нескольким причинам:
- Наличие заражённых файлов. 1 Переустановка удаляет вирусы, которые содержались в файлах системы, но из каких-либо заражённых файлов, флешек и т. д. вредоносный код не удаляется. 1
- Сохранение в основных загрузочных записях. 3 В них также могут быть вирусы, и MBR не всегда перезаписывается при переустановке. 3
- Встроенность в прошивку UEFI. 5 Например, программа CosmicStrand сохраняется во флеш-памяти на материнской плате, из-за чего уже перед первой загрузкой она способна обойти практически все программные защитные механизмы. 5
Для удаления троянов рекомендуется использовать антивирусное и антишпионское ПО. 2