微软Defender、Avast、AVG被曝出漏洞,诱导Windows永久删除用户文件 - 果核剥壳

12 月 12 日消息,SafeBreach 安全研究员 Yair 最近发布了一个概念验证程序 (POC),展示了如何诱使安全防护软件擦除或永久删除您 PC 上的无害文件。

据介绍,POC 被称为“合气道”,也就是同名武术中的精要所在 ——“以柔克刚”“借劲使力”,用对手的攻击手段击败对手。

目前微软已经承认 Defender 中存在漏洞并且宣布已修补。

不过其他几大杀软,如 Avast、AVG 和 TrendMicro 等也被证实会受到此漏洞的影响,而 McAfee 和 BitDefender 等产品则不受影响。

微软Defender、Avast、AVG被曝出漏洞,诱导Windows永久删除用户文件

Yair 解释称,POC 基于一种的检查时间到使用时间 (TOCTOU) 的漏洞。

当杀软检测到这种文件时会将其确定为恶意文件,然后将其删除。使用 TOCTOU 的 POC 可以在杀软检测到恶意软件后导入备用路径,然后致使电脑删除你的合法文件而不仅是恶意文件,甚至 Windows 系统文件。

下面简要描述了这些步骤:

在 C:\temp\Windows\System32\drivers\ndis.sys 中创建带有恶意文件的特殊路径

固定其路径并强制 EDR 或 AV 将删除操作推迟到下一次重启之后

删除 C:\temp 目录

创建连接 C:\temp → C:\

重启

有趣的是,对于 Defender 和 Defender for Endpoint,Yair 注意到 Defender 没有删除文件而是直接删除了文件夹。微软已为此漏洞分配了 ID“ CVE-2022-37971 ”的编号,并已在最新的 Microsoft Malware Protection Engine 版本 1.1.19700.2 中修复。

同时,TrendMicro、Avast 和 AVG 也发布了各自产品的补丁:

TrendMicro Apex One:修补程序 23573 和 Patch_b11136

Avast 和 AVG 杀毒软件:22.10

如果您喜欢本站,点击这儿不花一分钱捐赠本站

这些信息可能会帮助到你: 下载帮助 | 报毒说明 | 进站必看

修改版本安卓软件,加群提示为修改者自留,非本站信息,注意鉴别

(2)
上一篇 2022年12月12日 上午9:50
下一篇 2022年12月12日 下午12:00

相关推荐

发表回复

评论问题之前,点击我,能帮你解决大部分问题

您的电子邮箱地址不会被公开。 必填项已用*标注

评论列表(6条)

  • 懒得写名字
    懒得写名字 2023年9月5日 下午7:40
    Microsoft Edge 116.0.1938.69 Microsoft Edge 116.0.1938.69 Windows 11 x64 Edition Windows 11 x64 Edition

    怎么说呢??我之前也是用360全家桶的,后来重装系统后,懒得装了,发现好用多了.....所以只要不瞎下东西,你不用杀软是完全没有问题的.

    • YZM2006
      年费VIP北极幸运星 2023年9月5日 下午11:43
      Google Chrome 98.0.4758.139 Google Chrome 98.0.4758.139 Windows 10 x64 Edition Windows 10 x64 Edition

      就怕不时之需啊

    • 懒得写名字
      懒得写名字 2023年9月17日 下午2:28
      Microsoft Edge 118.0.0.0 Microsoft Edge 118.0.0.0 Windows 11 x64 Edition Windows 11 x64 Edition

      什么啊

    • YZM2006
      年费VIP北极幸运星 2023年9月17日 下午10:41
      Google Chrome 98.0.4758.139 Google Chrome 98.0.4758.139 Windows 10 x64 Edition Windows 10 x64 Edition

      防止有误下载的病毒木马嘛

    • 懒得写名字
      懒得写名字 2023年10月22日 上午9:36
      Microsoft Edge 120.0.0.0 Microsoft Edge 120.0.0.0 Windows 11 x64 Edition Windows 11 x64 Edition

      没必要吧.....其实我一般一个月换次系统....木马远离我
      咧嘴笑

    • YZM2006
      年费VIP北极幸运星 2023年10月22日 上午10:16
      Google Chrome 98.0.4758.139 Google Chrome 98.0.4758.139 Windows 10 x64 Edition Windows 10 x64 Edition

      那估计没事了,病毒都来不及上大笑