Windows 10防惡意程序掃描接口BUG已可補(bǔ)丁修復(fù)
Windows 10系統(tǒng)中防惡意程序掃描接口（AMSI）中存在的BUG，如果代碼中包含空字符就能夠跳過(guò)惡意程序的檢測(cè)。Windows 10系統(tǒng)的AMSI是一種安全設(shè)置，扮演著應(yīng)用程序和防病毒軟件的中介作用。它允許程序發(fā)送給防病毒軟件來(lái)檢查它們所使用的文件是否安全。
AMSI最重要的功能就是在應(yīng)用啟動(dòng)的時(shí)候檢測(cè)可執(zhí)行文件，并掃描啟動(dòng)后可能會(huì)打開的后續(xù)資源文件。攻擊者可以使用運(yùn)行在其他合法軟件上的PowerShell腳本程序進(jìn)行偽裝，從而規(guī)避傳統(tǒng)基于簽名防病毒引擎，因此這種攻擊方式日益受到黑客的青睞。
研究人員Satoshi Tanda發(fā)現(xiàn)，這個(gè)BUG會(huì)導(dǎo)致AMSI掃描的文件被截?cái)酁榭兆址＿@就意味著攻擊者可以通過(guò)將惡意代碼放置在空字符之后來(lái)輕松隱藏腳本中的惡意代碼。由于AMSI永遠(yuǎn)不會(huì)讀取此代碼，因此惡意程序在沒(méi)有警告響起的情況下通過(guò)。
該BUG已經(jīng)在最近的補(bǔ)丁星期二活動(dòng)中進(jìn)行修復(fù)。
原標(biāo)題：Windows 10新BUG：惡意代碼通過(guò)空字符繞過(guò)安全檢查
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
絕地求生碰見過(guò)哪些很肥的房子 落地就是98K、8倍鏡2018-02-20怪物獵人世界采集套推薦 基礎(chǔ)版/加強(qiáng)版介紹2018-02-20絕地求生刺激戰(zhàn)場(chǎng)面巾獲得方法介紹 圖解步驟介紹2018-02-20
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門
-
- 廣東省人民政府任免工作人員
2025-11-07 17:01 - 檢察機(jī)關(guān)依法分別對(duì)黃衛(wèi)東、辛衛(wèi)平、楊一中、戴中亞提
2025-11-07 16:10 - 2025年臺(tái)風(fēng)路徑實(shí)時(shí)發(fā)布系統(tǒng) 26號(hào)臺(tái)風(fēng)“鳳凰”最新消
2025-11-07 16:09 - 禁止這10類行為 多部門聯(lián)合印發(fā)互聯(lián)網(wǎng)健康科普負(fù)面行
2025-11-07 15:08 - 涉及新興領(lǐng)域、經(jīng)貿(mào)服務(wù)等方面 一批國(guó)家標(biāo)準(zhǔn)批準(zhǔn)發(fā)布
2025-11-07 14:55 - 千年古鎮(zhèn)靜候互聯(lián)網(wǎng)峰會(huì)啟幕
2025-11-07 11:50 - 依法推進(jìn)文物保護(hù) 兩部門發(fā)布5個(gè)典型案例
2025-11-07 11:19
- 廣東省人民政府任免工作人員
- 猜你喜歡:
-
鏡子能成像是因?yàn)楣獾姆瓷溥€是折射？螞蟻莊園今日答案最新8.112025-08-10vivo Vision探索版頭顯發(fā)布：輕便 僅重398g2025-08-21
-
評(píng)論(Windows 10防惡意程序掃描接口BUG已可補(bǔ)丁修復(fù))