Windows 内核 Bug 阻止安全软件识别恶意程序

显示全部楼层 · 发表于 2017-9-14 07:16:28

Windows 内核 Bug 阻止安全软件识别恶意程序
Windows 内核的一个编程 Bug 会阻止安全软件识别恶意程序。Bug 影响 PsSetLoadImageNotifyRoutine，它是部分安全软件在代码加载到内核或用户空间时对其进行识别的底层机制之一。攻击者能利用该 Bug 让 PsSetLoadImageNotifyRoutine 返回无效的模块名，将恶意程序伪装成合法操作。

安全研究员称，该 bug 影响 Windows 2000 之后的所有版本，包括最近发布的 Windows 10。研究人员称，微软不认为这是一个安全问题。

显示全部楼层 · 发表于 2017-9-15 16:29:40

那怎么办装个防火墙吗还是把瑞星给卡死？

[分享] Windows 内核 Bug 阻止安全软件识别恶意程序