Windows 10防惡意程序掃描接口BUG已可補(bǔ)丁修復(fù)
Windows 10系統(tǒng)中防惡意程序掃描接口（AMSI）中存在的BUG，如果代碼中包含空字符就能夠跳過(guò)惡意程序的檢測(cè)。Windows 10系統(tǒng)的AMSI是一種安全設(shè)置，扮演著應(yīng)用程序和防病毒軟件的中介作用。它允許程序發(fā)送給防病毒軟件來(lái)檢查它們所使用的文件是否安全。
AMSI最重要的功能就是在應(yīng)用啟動(dòng)的時(shí)候檢測(cè)可執(zhí)行文件，并掃描啟動(dòng)后可能會(huì)打開(kāi)的后續(xù)資源文件。攻擊者可以使用運(yùn)行在其他合法軟件上的PowerShell腳本程序進(jìn)行偽裝，從而規(guī)避傳統(tǒng)基于簽名防病毒引擎，因此這種攻擊方式日益受到黑客的青睞。
研究人員Satoshi Tanda發(fā)現(xiàn)，這個(gè)BUG會(huì)導(dǎo)致AMSI掃描的文件被截?cái)酁榭兆址＿@就意味著攻擊者可以通過(guò)將惡意代碼放置在空字符之后來(lái)輕松隱藏腳本中的惡意代碼。由于AMSI永遠(yuǎn)不會(huì)讀取此代碼，因此惡意程序在沒(méi)有警告響起的情況下通過(guò)。
該BUG已經(jīng)在最近的補(bǔ)丁星期二活動(dòng)中進(jìn)行修復(fù)。
原標(biāo)題：Windows 10新BUG：惡意代碼通過(guò)空字符繞過(guò)安全檢查
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
絕地求生碰見(jiàn)過(guò)哪些很肥的房子 落地就是98K、8倍鏡2018-02-20怪物獵人世界采集套推薦 基礎(chǔ)版/加強(qiáng)版介紹2018-02-20絕地求生刺激戰(zhàn)場(chǎng)面巾獲得方法介紹 圖解步驟介紹2018-02-20
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 10月平均氣溫“前暖后冷” 11月仍將有臺(tái)風(fēng)影響我國(guó)
2025-10-31 15:21 - 俄外交部：第八屆中國(guó)進(jìn)博會(huì)將為俄中經(jīng)貿(mào)合作提供新機(jī)
2025-10-31 09:55 - 英國(guó)安德魯王子被剝奪王室頭銜 將搬離王室住所
2025-10-31 09:53 - 學(xué)習(xí)貫徹黨的二十屆四中全會(huì)精神中央宣講團(tuán)在重慶宣講
2025-10-31 09:42 - 學(xué)習(xí)貫徹黨的二十屆四中全會(huì)精神中央宣講團(tuán)在上海宣講
2025-10-31 09:42 - 學(xué)習(xí)貫徹黨的二十屆四中全會(huì)精神中央宣講團(tuán)報(bào)告會(huì)在國(guó)
2025-10-31 09:42 - 錨定“排頭兵” 堅(jiān)決“挑大梁”——在改革開(kāi)放前沿廣
2025-10-31 09:42
- 10月平均氣溫“前暖后冷” 11月仍將有臺(tái)風(fēng)影響我國(guó)
- 猜你喜歡:
-
成語(yǔ)“紙上談兵”的原型是哪位歷史人物？螞蟻莊園今日答案最新9.92025-09-08
-
評(píng)論(Windows 10防惡意程序掃描接口BUG已可補(bǔ)丁修復(fù))