Windows 内核 Bug 阻止安全软件识别恶意程序 - 开源中国社区
Windows 内核 Bug 阻止安全软件识别恶意程序
两味真火 2017年09月09日

Windows 内核 Bug 阻止安全软件识别恶意程序

两味真火 两味真火 发布于2017年09月09日 收藏 1

有免费的MySQL,为什么还要买? >>>  

Windows 内核的一个编程 Bug 会阻止安全软件识别恶意程序。Bug 影响 PsSetLoadImageNotifyRoutine,它是部分安全软件在代码加载到内核或用户空间时对其进行识别的底层机制之一。攻击者能利用该 Bug 让 PsSetLoadImageNotifyRoutine 返回无效的模块名,将恶意程序伪装成合法操作。

安全研究员称,该 bug 影响 Windows 2000 之后的所有版本,包括最近发布的 Windows 10。研究人员称,微软不认为这是一个安全问题。                  


稿源:solidot

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:Windows 内核 Bug 阻止安全软件识别恶意程序
分享
评论(6)
精彩评论
1
攻击者能利用 Windows 内核 Bug,将恶意程序伪装成合法操作,阻止安全软件识别恶意程序。
最新评论
0
傻B微软。
1
攻击者能利用 Windows 内核 Bug,将恶意程序伪装成合法操作,阻止安全软件识别恶意程序。
0
第一张图这s儿童惊厥性癫ç
Windows 的内核代码这么容易被看见的吗???
0
��wa
0
赶紧利用好,干掉杀毒软件。
顶部