资讯
2022-12-12 07:40 来源:it之家 作者:佚名
用手机看
12 月 12 日消息,SafeBreach 安全研究员 Yair 最近发布了一个概念验证程序 (POC),展示了如何诱使安全防护软件擦除或永久删除您 PC 上的无害文件。
据介绍,POC 被称为“合气道”,也就是同名武术中的精要所在 ——“以柔克刚”“借劲使力”,用对手的攻击手段击败对手。
目前微软已经承认 Defender 中存在漏洞并且宣布已修补。
不过其他几大杀软,如 Avast、AVG 和 TrendMicro 等也被证实会受到此漏洞的影响,而 McAfee 和 BitDefender 等产品则不受影响。
Yair 解释称,POC 基于一种的检查时间到使用时间 (TOCTOU) 的漏洞。
当杀软检测到这种文件时会将其确定为恶意文件,然后将其删除。使用 TOCTOU 的 POC 可以在杀软检测到恶意软件后导入备用路径,然后致使电脑删除你的合法文件而不仅是恶意文件,甚至 Windows 系统文件。
下面简要描述了这些步骤:
在 C:\temp\Windows\System32\drivers\ndis.sys 中创建带有恶意文件的特殊路径
固定其路径并强制 EDR 或 AV 将删除操作推迟到下一次重启之后
删除 C:\temp 目录
创建连接 C:\temp → C:\
重启
有趣的是,对于 Defender 和 Defender for Endpoint,Yair 注意到 Defender 没有删除文件而是直接删除了文件夹。了解到,微软已为此漏洞分配了 ID“ CVE-2022-37971 ”的编号,并已在最新的 Microsoft Malware Protection Engine 版本 1.1.19700.2 中修复。
同时,TrendMicro、Avast 和 AVG 也发布了各自产品的补丁:
以上就是手游巴士为您提供《微软 Defender、Avast、AVG 被曝出漏洞,诱导 Windows 永久删除用户文件》的详细内容,更多精彩内容请继续阅读上一篇《指责索尼搞鬼,对诉监管部门:微软为收购动视拼了》TrendMicro Apex One:修补程序 23573 和 Patch_b11136
Avast 和 AVG 杀毒软件:22.10
2022-12-12 隔空开车门:现代汽车推出手势控制门把手概念
2022-12-12 宁德时代 EVOGO 换电服务在贵阳正式启动
2022-12-12 债券投资公司:如果没有特斯拉“输血”,Twitter 将难以存活
2022-12-12 R 星跟《GTA 三部曲 终极版》开发商解除合作,后者正为任天堂 Switch 开发《方舟:生存进化》
2022-12-12 车载收音机或被抛弃,广播公司担忧:紧急情况怎么办
2022-12-12 Counterpoint:全球智能手机市场 2023 年将同比增长 2%,今年换机周期将创历史新高
2022-12-12 7000 MB/s :三星 980 PRO 1TB 固态硬盘 769 元大促
2022-12-12 东风旗下岚图首款轿车,岚图追光外观设计细节曝光
2022-12-12 睿蓝 9 将于 12 月 17 日上市,定位中型纯电 SUV
2022-12-12 生成式 AI 成风投“新宠”:“旋风式”投资狂潮开启
2022-12-12 不做“行业先锋”了?苹果混合现实头显和电动汽车选择务实路线
2022-12-12 【IT之家评测室】小米 13 Pro 手机评测:全能旗舰,这次不止是堆料
2022-12-12 曝 AMD Q4 为 RX 7900 XT / XTX 显卡出货 20 万个 RDNA 3 Navi 31 GPU,开售当天有三万公版卡
2022-12-12 【IT之家开箱】小米 13 Pro 至尊套装图赏:新品全家桶一次带回家
2022-12-12 相差 1000 元,一文看懂小米 13 和 13 Pro 有何区别
2022-12-12 Meta 员工匿名炮轰扎克伯格:痴迷元宇宙的梦将拖死整个公司
2022-12-12 SpaceX 将日本登月舱送入太空,明年 4 月着陆
2022-12-12 指责索尼搞鬼,对诉监管部门:微软为收购动视拼了
2022-12-12 续作上映前重温经典:《阿凡达》4K 重制版今日起在内地上映
2022-12-12 多款惠普暗影精灵 17 游戏本曝光:最高配备英特尔酷睿 i7-13700HX + RTX 4090
2022-12-12 苹果曾承诺在 2022 年推出古典音乐应用,但时间不多了
2022-12-12 长征二号 F 遥十五运载火箭二级残骸已完成再入大气层
2022-12-12 Steam 新一周销量榜:玩家暖心相助,《矮人要塞》引发购买热潮
满分 羊了个羊第二关怎么过12.12 羊了个羊12.12攻略
满分 羊了个羊第二关怎么过12.11 羊了个羊12.11攻略
满分 羊了个羊第二关怎么过12.11 羊了个羊12.11攻略
手游巴士
手游巴士