[爆卦] 駭客可以持所有版本的Win上的防毒軟體

作者: GameDemon   2017-03-23 00:20:15
簡的來說,以色列一間公司發現了一個已存在15年的0-Day漏洞,
Windows從XP到現在的Win10,都有一個漏洞,
可以讓駭客"合法"的將他的惡意程式注入到任何的程式中。
被注入的程式會被惡意程式劫持。
如果目前被劫持的程式是防毒軟體,就可以利用防毒軟體進行惡意行為。
(通常防毒軟體是以較高權限執行)
目前各大廠都淪陷:
Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo
ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda
Quick Heal, Norton
這個影片是劫持 Norton Antivirus 的示範
https://www.youtube.com/watch?v=-ZL9WSuDAqk
以目前似乎是沒有正解,
所以大家可能要注意一下自己防毒軟體的更新狀態。
(不然這段時間就用MAC好了XD)
Ref :
http://thehackernews.com/2017/03/hacking-windows-dll-injection.html
作者: now99 (陳在天)   2017-03-23 00:21:00
難過
作者: Costco5566 (cc)   2017-03-23 00:21:00
呼還好我用hao123
作者: GermanNavy (剛射了三發在金剛肚子裡)   2017-03-23 00:22:00
外星人打過來的時候就靠這個漏洞拯救世界了
作者: SakeruMT (天橋說書)   2017-03-23 00:23:00
幫我撐十秒
作者: wotupset (wotupset)   2017-03-23 00:23:00
只要別把我的硬碟寫到壞軌 系統資料還原回來就好了
作者: cul287 (希悠)   2017-03-23 00:24:00
害入ptt 把登入次數改為9個0
作者: linzero (【林】)   2017-03-23 00:24:00
以毒攻毒,只要已經中了最毒的病毒之後就不怕其他的了
作者: ivorysoap (ivorysoap)   2017-03-23 00:24:00
看吧 衛士360 SAFE
作者: dklash (劉翰肥宅‧油膩boy)   2017-03-23 00:25:00
幹 這感覺好屌喔 低調一下 我這波忙完來研究看看
作者: JugarXE (JugarXE)   2017-03-23 00:27:00
還好我都沒用防毒
作者: ariel780102 (艾利兒)   2017-03-23 00:28:00
金山毒霸safe
作者: Bschord (bschord)   2017-03-23 00:35:00
我都教人用防毒軟體的HIPS功能 防毒反而沒在用不知道這樣會不會還是有洞
作者: nakayamayyt (中山)   2017-03-23 00:39:00
用金山毒霸+hao123 甚麼駭客都不怕
作者: kslman   2017-03-23 00:40:00
360股價開始上漲
作者: Koibito (戀人)   2017-03-23 01:19:00
幾百年前就在暗網看過了現在才公佈大概是又找到新漏洞了吧XD
作者: colin810106 (臺灣阿姨王)   2017-03-23 01:45:00
哈哈防毒軟體哈哈

Links booklink

Contact Us: admin [ a t ] ucptt.com