Windows 10新BUG,通過NULL繞過安全檢查! Windows 即時新聞 安全漏洞 流動 by benny - 2018-02-202018-02-20 Windows 10又有新漏洞,最新問題出現在系統中的AMSI防惡意程式掃描接口。有安全研究人員發現,有惡意編碼以空字元跳過AMSI惡意程式的檢測,使其允許程式發送給防病毒軟件安全的訊息,繞過了檢查所使用的文件是否安全的步驟。 發現漏洞的是研究人員Satoshi Tanda,其發現這BUG會導致AMSI掃描的文件被截斷為空字元。而黑客可利用在其他合法軟件上的PowerShell腳本程式進行偽裝,並將惡意編碼放置在空字元,以輕鬆隱藏在其中。至於負責在應用啟動的時候檢測可執行文件的AMSI,由於在掃描啟動後可能會打開的後續資源文件,因此繞過這檢測步驟也會使AMSI永遠不會讀取此編碼,從而使惡意程式在沒有觸發警告下,便能通過防毒軟件的檢測,從而使系統變得不安全。 黑客可利用運行在其他合法軟件上的PowerShell腳本程序進行偽裝 目前,微軟一收到安全研究人員的回報,便在最近星期二的例行更新中,修補了這漏洞。而為使系統變得更安全,官方也建議用戶開啟自動更新系統,以使Windows 10變得更安全! 來源:bleeping computer 隨機新聞CASIO G-SHOCK 全新 FROGMAN 手錶 改用行針清晰顯示潛水時間用音樂反映自我 FB與IG影片自由配樂到現在未將 Windows 7 升級到 Windows 10?你會遇上這張「藍屏」!好睇D Google 修復 Chrome 新分頁邊框不對齊問題 1,329