Windows 内核 Bug 阻止安全软件识别恶意程序

作者: 内容转载 日期: 2017-09-09 分类: 今日推送,漏洞事件 暂无评论
  • 浏览次数 70141
  • 喜欢 0
  • 评分 12345

Windows 内核的一个编程 Bug 会阻止安全软件识别恶意程序。据悉，该 Bug 影响 PsSetLoadImageNotifyRoutine，它是部分安全软件在代码加载到内核或用户空间时对其进行识别的底层机制之一。攻击者能够利用该 Bug 让 PsSetLoadImageNotifyRoutine 返回无效模块名，并将恶意程序伪装成合法操作。

1

2

33

3

4

5

安全研究员称，该 bug 影响 Windows 2000 之后的所有版本，包括最近发布的 Windows 10。研究人员称，微软不认为这是一个安全问题。

稿源：cnBeta、solidot奇客，封面源自网络；

hackernews_foot