Если ваш системный диск зашифрован с помощью [DiskCryptor][1] система может перестать загружаться после обновления баз Windows Defender до версии 118.1.0.0 от 24.10.2017.

Defender определяет загрузчик как [Win32/Tibbar.A][2] и перезаписывает MBR. Сам DiskCryptor определяется как Trojan:Win32/Rundas.B.
[Читать дальше →][3]

[1]: https://diskcryptor.net/wiki/Main_Page
[2]: https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Ransom:Win32/Tibbar.A
[3]: https://habrahabr.ru/post/340940/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut