Windows内核Bug阻止安全软件识别恶意程序_最新动态_新闻资讯_程序员俱乐部

中国优秀的程序员网站程序员频道CXYCLUB技术地图
热搜:
更多>>
 
您所在的位置: 程序员俱乐部 > 新闻资讯 > 最新动态 > Windows内核Bug阻止安全软件识别恶意程序

Windows内核Bug阻止安全软件识别恶意程序

 2017/9/8 23:09:00    程序员俱乐部  我要评论(0)
  • 摘要:Windows内核的一个编程Bug会阻止安全软件识别恶意程序。Bug影响PsSetLoadImageNotifyRoutine,它是部分安全软件在代码加载到内核或用户空间时对其进行识别的底层机制之一。攻击者能利用该Bug让PsSetLoadImageNotifyRoutine返回无效的模块名,将恶意程序伪装成合法操作。安全研究员称,该bug影响Windows2000之后的所有版本,包括最近发布的Windows10。研究人员称,微软不认为这是一个安全问题。
  • 标签:程序 Windows 软件 内核
class="topic_img" alt=""/>

  Windows 内核的一个编程 Bug 会阻止安全软件识别恶意程序。

  Bug 影响 PsSetLoadImageNotifyRoutine,它是部分安全软件在代码加载到内核或用户空间时对其进行识别的底层机制之一。攻击者能利用该 Bug 让 PsSetLoadImageNotifyRoutine 返回无效的模块名,将恶意程序伪装成合法操作。

  安全研究员称,该 bug 影响 Windows 2000 之后的所有版本,包括最近发布的 Windows 10。研究人员称,微软不认为这是一个安全问题。                  

发表评论
用户名: 匿名