DefenderはブートローダーをWin32 / Tibbar.Aとして定義し、MBRを上書きします。 DiskCryptor自体は、Trojan：Win32 / Rundas.Bとして定義されています。
Windows Defenderログで、次のメッセージを確認できます。
Windows Defender has detected malware or other potentially unwanted software.
For more information please see the following:
http://go.microsoft.com/fwlink/?linkid=37020&name=Ransom:DOS/Tibbar.A&threatid=2147724200&enterprise=0
Name: Ransom:DOS/Tibbar.A
ID: 2147724200
Severity: Severe
Category: Trojan
Path: boot:_\Device\Harddisk0\DR0\(MBR)\(MBR)
Detection Origin: Local machine
Detection Type: Concrete
Detection Source: System
User: NT AUTHORITY\SYSTEM
Process Name: Unknown
Signature Version: AV: 1.255.60.0, AS: 1.255.60.0, NIS: 118.1.0.0
これは、たとえばMamba Ransomwareなどの暗号化ツールとしてDiskCryptorを使用するランサムウェアから保護するために行われたものであることは明らかですが、この場合、保護ツールとして使用する一般ユーザーは被害を受けます。
現時点では、DiskCryptorブートローダーに代わるものはありません。これは、ブートパスワードが一定時間入力されなかったり、間違って入力された場合にさまざまなアクションを設定できるためです。 また、ブート時にパスワード要求テキストを非表示にすることもできます。 また、おとりシステムを作成するプロセスは、同じVeraCryptよりもはるかに簡単です。 同じ機能を備えたDiskCryptorの代替品を知っている場合は、コメントで共有してください。
更新：ほとんどの場合、アンチウイルスデータベースへのDiskCryptorの追加は、Habr に関する記事であるBad Rabbit Trojanの出現が原因です 。