Windows 10防惡意程序掃描接口BUG已可補丁修復(fù)
Windows 10系統(tǒng)中防惡意程序掃描接口（AMSI）中存在的BUG，如果代碼中包含空字符就能夠跳過惡意程序的檢測。Windows 10系統(tǒng)的AMSI是一種安全設(shè)置，扮演著應(yīng)用程序和防病毒軟件的中介作用。它允許程序發(fā)送給防病毒軟件來檢查它們所使用的文件是否安全。
AMSI最重要的功能就是在應(yīng)用啟動的時候檢測可執(zhí)行文件，并掃描啟動后可能會打開的后續(xù)資源文件。攻擊者可以使用運行在其他合法軟件上的PowerShell腳本程序進行偽裝，從而規(guī)避傳統(tǒng)基于簽名防病毒引擎，因此這種攻擊方式日益受到黑客的青睞。
研究人員Satoshi Tanda發(fā)現(xiàn)，這個BUG會導(dǎo)致AMSI掃描的文件被截斷為空字符。這就意味著攻擊者可以通過將惡意代碼放置在空字符之后來輕松隱藏腳本中的惡意代碼。由于AMSI永遠不會讀取此代碼，因此惡意程序在沒有警告響起的情況下通過。
該BUG已經(jīng)在最近的補丁星期二活動中進行修復(fù)。
原標(biāo)題：Windows 10新BUG：惡意代碼通過空字符繞過安全檢查
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
絕地求生碰見過哪些很肥的房子 落地就是98K、8倍鏡2018-02-20怪物獵人世界采集套推薦 基礎(chǔ)版/加強版介紹2018-02-20絕地求生刺激戰(zhàn)場面巾獲得方法介紹 圖解步驟介紹2018-02-20
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 原中國華融國際控股有限公司總經(jīng)理白天輝被執(zhí)行死刑
2025-12-09 11:45 - “兩高”聯(lián)合發(fā)布依法懲治群眾身邊腐敗犯罪典型案例
2025-12-09 10:37 - 黑龍江伊春森工集團有限責(zé)任公司原黨委副書記、總經(jīng)理
2025-12-09 10:36 - 我國首個國家級陸相頁巖油示范區(qū)建設(shè)任務(wù)全面完成
2025-12-09 10:34 - 《自然》評出年度十大科學(xué)人物 梁文鋒和杜夢然入選
2025-12-09 10:34 - 運河城市大學(xué)聯(lián)盟成立，促動古老運河文化應(yīng)對當(dāng)代人類
2025-12-09 10:34 - 科特迪瓦總統(tǒng)瓦塔拉宣誓就職開啟新任期
2025-12-09 10:34
- 原中國華融國際控股有限公司總經(jīng)理白天輝被執(zhí)行死刑
- 猜你喜歡:
-
iQOO 15新配色公布：RGB燈帶+變色機身 極具辨識度2025-09-25iQOO Neo11搭載2K 144Hz珠峰屏：同檔最貴2025-10-24螞蟻莊園今天問題正確答案：在甲骨文中“美”字最初的含義是什么？2025-09-22
-
評論(Windows 10防惡意程序掃描接口BUG已可補丁修復(fù))