当前位置： 系统助手 > 电脑教程 > IT资讯 > 微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件

微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件

时间：2022-12-12 09:41:02

作者：admin

来源：系统助手

　　12 月 12 日消息，SafeBreach 安全研究员 Yair 最近发布了一个概念验证程序 (POC)，展示了如何诱使安全防护软件擦除或永久删除您 PC 上的无害文件。

　　据介绍，POC 被称为“合气道”，也就是同名武术中的精要所在 ——“以柔克刚”“借劲使力”，用对手的攻击手段击败对手。

　　目前微软已经承认 Defender 中存在漏洞并且宣布已修补。

　　不过其他几大杀软，如 Avast、AVG 和 TrendMicro 等也被证实会受到此漏洞的影响，而 McAfee 和 BitDefender 等产品则不受影响。

微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件

　　Yair 解释称，POC 基于一种的检查时间到使用时间 (TOCTOU) 的漏洞。

　　当杀软检测到这种文件时会将其确定为恶意文件，然后将其删除。使用 TOCTOU 的 POC 可以在杀软检测到恶意软件后导入备用路径，然后致使电脑删除你的合法文件而不仅是恶意文件，甚至 Windows 系统文件。

　　下面简要描述了这些步骤：

　　在 C:\temp\Windows\System32\drivers\ndis.sys 中创建带有恶意文件的特殊路径

　　固定其路径并强制 EDR 或 AV 将删除操作推迟到下一次重启之后

　　删除 C:\temp 目录

　　创建连接 C:\temp → C:\

　　重启

　　有趣的是，对于 Defender 和 Defender for Endpoint，Yair 注意到 Defender 没有删除文件而是直接删除了文件夹。IT之家了解到，微软已为此漏洞分配了 ID“ CVE-2022-37971 ”的编号，并已在最新的 Microsoft Malware Protection Engine 版本 1.1.19700.2 中修复。

　　同时，TrendMicro、Avast 和 AVG 也发布了各自产品的补丁：

　　TrendMicro Apex One：修补程序 23573 和 Patch_b11136

　　Avast 和 AVG 杀毒软件：22.10

相关文章

系统下载排行榜71011xp

1

番茄花园Win7 64位推荐旗舰版 V2021.05

 2

深度技术Win7 64位豪华旗舰版 V2021.07

 3

番茄花园Win7 64位旗舰激活版 V2021.07

 4

带USB3.0驱动Win7镜像 V2021

 5

系统之家 Ghost Win7 64位 旗舰激活版 V2021.11

 6

萝卜家园Win7 64位旗舰纯净版 V2021.08

 7

技术员联盟Win7 64位旗舰激活版 V2021.09

 8

雨林木风Win7 SP1 64位旗舰版 V2021.05

 9

萝卜家园Ghost Win7 64位极速装机版 V2021.04

 10

技术员联盟Win7 64位完美装机版 V2021.04
1

深度技术Win10 64位优化专业版 V2021.06

 2

深度技术Win10系统 最新精简版 V2021.09

 3

Win10超级精简版 V2021

 4

Win10完整版原版镜像 V2021

 5

风林火山Win10 21H1 64位专业版 V2021.06

 6

Win10光盘镜像文件 V2021

 7

深度技术 Ghost Win10 64位 专业稳定版 V2021.11

 8

技术员联盟Ghost Win10 64位正式版 V2021.10

 9

Win10 21H1 Build 19043.1320 官方正式版

 10

技术员联盟Win10 64位永久激活版镜像 V2021.07
1

系统之家 Ghost Win11 64位 官方正式版 V2021.11

 2

Win11PE网络纯净版 V2021

 3

系统之家Ghost Win11 64位专业版 V2021.10

 4

Win11官网纯净版 V2021.10

 5

Win11 RTM版镜像 V2021

 6

番茄花园Win11系统64位 V2021.09 极速专业版

 7

Win11专业版原版镜像ISO V2021

 8

Win11官方中文正式版 V2021

 9

Win11 22494.1000预览版 V2021.11

 10

番茄花园Win11 64位极速优化版 V2021.08
1

深度技术Windows XP SP3 稳定专业版 V2021.08

 2

雨林木风Ghost XP Sp3纯净版 V2021.08

 3

萝卜家园WindowsXP Sp3专业版 V2021.06

 4

雨林木风WindowsXP Sp3专业版 V2021.06

 5

技术员联盟Windows XP SP3极速专业版 V2021.07

 6

风林火山Ghost XP Sp3纯净版 V2021.08

 7

萝卜家园 Windows Sp3 XP 经典版 V2021.04

 8

番茄花园WindowsXP Sp3专业版 V2021.05

 9

电脑公司WindowsXP Sp3专业版 V2021.05

 10

番茄花园 GHOST XP SP3 纯净专业版 V2021.03

装机必备 更多+

重装教程 更多+

1

怎么硬盘安装win10系统？硬盘安装win10系统教程

 2

win11系统怎么硬盘安装？Win11硬盘安装方法介绍

 3

如何制作U盘启动盘并重装win7系统？

 4

win11系统怎么使用U盘安装？win11系统U盘重装教学

 5

win7系统怎么进行硬盘安装？win7本地硬盘安装详细教程

电脑教程专题 更多+

提取码
XGZS
关闭 前往下载
软件发布| Tag标签| 版权声明| 网站地图

本站所有资源均转载自各大软件下载站，或由软件厂商投稿发布，用户应在授权范围内使用，不得用于任何商业用途。

如有侵权请联系我们删除下架，对系统助手有任何投诉或建议，请发送至管理员邮箱：windowskefu01@163.com

Copyright©系统助手 桂ICP备2023006351号