Windows 10防惡意程序掃描接口BUG已可補丁修復
Windows 10系統中防惡意程序掃描接口（AMSI）中存在的BUG，如果代碼中包含空字符就能夠跳過惡意程序的檢測。Windows 10系統的AMSI是一種安全設置，扮演著應用程序和防病毒軟件的中介作用。它允許程序發送給防病毒軟件來檢查它們所使用的文件是否安全。
AMSI最重要的功能就是在應用啟動的時候檢測可執行文件，并掃描啟動后可能會打開的后續資源文件。攻擊者可以使用運行在其他合法軟件上的PowerShell腳本程序進行偽裝，從而規避傳統基于簽名防病毒引擎，因此這種攻擊方式日益受到黑客的青睞。
研究人員Satoshi Tanda發現，這個BUG會導致AMSI掃描的文件被截斷為空字符。這就意味著攻擊者可以通過將惡意代碼放置在空字符之后來輕松隱藏腳本中的惡意代碼。由于AMSI永遠不會讀取此代碼，因此惡意程序在沒有警告響起的情況下通過。
該BUG已經在最近的補丁星期二活動中進行修復。
原標題：Windows 10新BUG：惡意代碼通過空字符繞過安全檢查
責任編輯：曾少林
- 相關閱讀:
-
絕地求生碰見過哪些很肥的房子 落地就是98K、8倍鏡2018-02-20怪物獵人世界采集套推薦 基礎版/加強版介紹2018-02-20絕地求生刺激戰場面巾獲得方法介紹 圖解步驟介紹2018-02-20
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 印度南部化工廠爆炸事故死亡人數升至36人
2025-07-01 16:25 - 涉及家具、電動汽車等 一批國家標準今起實施
2025-07-01 15:16 - 2024年甘肅省中國共產黨黨內統計公報
2025-07-01 09:59 - 我國法人和其他組織數量突破2億家
2025-07-01 09:08 - 鐘華論：鍛造民族復興的中流砥柱
2025-07-01 09:05 - 北京市中國共產黨黨員264.0萬名，黨的基層組織12.5萬
2025-07-01 09:03 - 湖南共有黨員429.5萬名、黨的基層組織21.2萬個
2025-07-01 09:02
- 印度南部化工廠爆炸事故死亡人數升至36人
- 猜你喜歡:
-
京東發布“紅京計劃”：小紅書廣告筆記一鍵直達京東2025-05-29客家傳統美食“三及第”是一種什么食物？螞蟻新村今日答案最新5.292025-05-29將自己的生日設為支付密碼安全嗎？螞蟻莊園課堂答案最新4月15日2025-04-14
-
評論(Windows 10防惡意程序掃描接口BUG已可補丁修復)