Основен Windows 10 Windows Update може да се използва по лош начин за изпълнение на зловредни програми

Windows Update може да се използва по лош начин за изпълнение на зловредни програми



Оставете коментар

Клиентът на Windows Update току-що е добавен към списъка с бинарни файлове (LoLBins), които могат да използват за изпълнение на злонамерен код на системи с Windows. Натоварен по този начин, вредният код може да заобиколи механизма за защита на системата.

Монитор на хардуерен банер двоичен

как да конвертирате wav в mp3 windows

Ако не сте запознати с LoLBins, това са изпълними файлове, подписани от Microsoft, изтеглени или свързани с операционната система, които могат да бъдат използвани от трета страна, за да избегнат откриването по време на изтегляне, инсталиране или изпълнение на злонамерен код. Клиентът на Windows Update (wuauclt) изглежда е един от тях.

Инструментът се намира под% windir% system32 wuauclt.exe и е предназначен да контролира Windows Update (някои от неговите функции) от командния ред.

Изследовател на MDSec Дейвид Мидълхърст откри че wuauclt може да се използва и от нападателите за изпълнение на злонамерен код на системи с Windows 10, като го зарежда от произволно специално създадена DLL със следните опции на командния ред:

wuauclt.exe / UpdateDeploymentProvider [path_to_dll] / RunHandlerComServer

Частта Full_Path_To_DLL е абсолютният път към специално създадения DLL файл на нападателя, който ще изпълнява код при прикачване. Изпълнява се от клиента на Windows Update, той позволява на атакуващите да заобиколят антивирусната защита, контрола на приложенията и защитата на валидирането на цифрови сертификати. Най-лошото е, че Middlehurst също намери проба, използвайки я в дивата природа.

не може да щракне върху бутона windows windows 10

Заслужава да се отбележи, че по-рано беше открито, че Microsoft Defender включва възможността да изтеглете всеки файл от интернет и заобикалят проверките за сигурност. За щастие, стартирайки в Windows Defender Antimalware Client версия 4.18.2009.2-0, Microsoft премахна подходящата опция от приложението и вече не може да се използва за тихо изтегляне на файлове.

Източник: Bleeping Computer

Интересни Статии

Избор На Редактора

OTF срещу TTF – каква е разликата?
OTF срещу TTF – каква е разликата?
OTF и TTF са файлови разширения на шрифтове, използвани за форматиране на документи за екранен и физически печат. Всъщност OTF беше редизайнът на TTF. TTF обаче остава популярен. Прочетете, за да научите основните разлики между OTF и TTF
Променете цвета на неактивните ленти със заглавия в Windows 10
Променете цвета на неактивните ленти със заглавия в Windows 10
За да коригирате цвета на неактивните ленти със заглавия в Windows 10, трябва да приложите проста настройка на системния регистър.
Активирайте автоматичното подреждане на икони на работния плот в Windows 10
Активирайте автоматичното подреждане на икони на работния плот в Windows 10
Ето как можете да деактивирате автоматичното подреждане на икони на работния плот в Windows 10. По подразбиране автоматичното подреждане е деактивирано. Има два начина да го активирате.
Каква версия на Windows имам?
Каква версия на Windows имам?
Знаете ли каква версия на Windows имате? Важно е да знаете. Ето как да разберете коя версия на Windows е на вашия компютър. (11, 10, 8, 7 и т.н.)
Информация за контакт за обслужване на клиенти на Peacock TV
Информация за контакт за обслужване на клиенти на Peacock TV
Ако се мъчите да намерите телефонен номер, за да се свържете с отдела за обслужване на клиенти на Peacock TV в САЩ, не сте сами. Peacock TV вече не предоставя обслужване на клиенти по телефона. Вместо това компанията предоставя онлайн каталог
Как да добавите формулата CAGR към електронните таблици на Google Sheets
Как да добавите формулата CAGR към електронните таблици на Google Sheets
Много бизнесмени използват Google Sheets като уеб-базирано приложение, за да правят финансови изчисления, а много хора го използват и за личните си финанси, тъй като приложението за електронни таблици, базирано в облак, включва много мощни финансови функции
Активирайте и използвайте Dark Theme във Firefox
Активирайте и използвайте Dark Theme във Firefox
Как да получите тъмната тема от Firefox за разработчици в Firefox стабилна.