微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件
12 月 12 日消息，SafeBreach 安全研究员 Yair 最近发布了一个概念验证程序 (POC)，展示了如何诱使安全防护软件擦除或永久删除您 PC 上的无害文件。
据介绍，POC 被称为“合气道”，也就是同名武术中的精要所在 ——“以柔克刚”“借劲使力”，用对手的攻击手段击败对手。
目前微软已经承认 Defender 中存在漏洞并且宣布已修补。
不过其他几大杀软，如 Avast、AVG 和 TrendMicro 等也被证实会受到此漏洞的影响，而 McAfee 和 BitDefender 等产品则不受影响。
Yair 解释称，POC 基于一种的检查时间到使用时间 (TOCTOU) 的漏洞。
当杀软检测到这种文件时会将其确定为恶意文件，然后将其删除。使用 TOCTOU 的 POC 可以在杀软检测到恶意软件后导入备用路径，然后致使电脑删除你的合法文件而不仅是恶意文件，甚至 Windows 系统文件。
下面简要描述了这些步骤：
在 C:\temp\Windows\System32\drivers\ndis.sys 中创建带有恶意文件的特殊路径
固定其路径并强制 EDR 或 AV 将删除操作推迟到下一次重启之后
删除 C:\temp 目录
创建连接 C:\temp → C:\
重启
有趣的是，对于 Defender 和 Defender for Endpoint，Yair 注意到 Defender 没有删除文件而是直接删除了文件夹。IT之家了解到，微软已为此漏洞分配了 ID“ CVE-2022-37971 ”的编号，并已在最新的 Microsoft Malware Protection Engine 版本 1.1.19700.2 中修复。
同时，TrendMicro、Avast 和 AVG 也发布了各自产品的补丁：
TrendMicro Apex One：修补程序 23573 和 Patch_b11136
Avast 和 AVG 杀毒软件：22.10
相关文章
- 2022中国移动互联网年度大报告： 以12亿用户为基础的“移动智能化时代”正在到来
- Android 14首个开发者预览版发布
- 微软发布 Edge 110 稳定版浏览器：引入全新的 Immersive Reader 策略等
- Win11又出严重bug：Intel用户程序崩溃 AMD躲过一劫
- 微软正式弃用 Win11 支持部门诊断工具 MSDT
- 免费无广告 微软电脑管家2.7公测版发布：任务栏被意外修改有救了
- 微软 Win11 / Win10 免费工具集 PowerToys 0.67.1 发布：修复 FancyZones 错误等
- 新证据表明微软正测试代号为“Phoenix”全新 Edge 浏览器，将启用圆角设计
- 微软正鼓励开发者在 Windows 应用商店为他们的应用打广告
- Win10命不久矣！微软全屏弹窗新花招逼你升Win11：连点3次拒绝才退出
系统下载排行榜71011xp
番茄花园 Win7 64位 快速稳定版
2【纯净之家】Windows7 64位 最新纯净版
3【老机专用】Windows7 32位 精简旗舰版
4【纯净之家】Windows7 SP1 64位 全补丁旗舰版
5JUJUMAO Win7 64位 最新纯净版
6【纯净之家】Windows7 32位 最新纯净版
7【纯净之家】Windows7 SP1 64位 办公旗舰版
8【雨林木风】Windows7 64位 装机旗舰版
9【电脑公司】Windows7 64位 免费旗舰版
10【国庆献礼】JUJUMAO Win7 SP1 64位旗舰克隆纯净版
【纯净之家】Windows10 22H2 64位 专业工作站版
2【纯净之家】Windows10 22H2 64位 游戏优化版
3【纯净之家】Windows10 企业版 LTSC 2021
4【纯净之家】Windows10企业版LTSC2021 纯净版
5【深度技术】Windows10 64位 专业精简版
6联想Lenovo Windows10 22H2 64位专业版
7JUJUMAO Win8.1 Up3 X64 极速精简版v2019.11
8【纯净之家】Windows10 22H2 64位 专业精简版
9【雨林木风】Windows10 64位 专业精简版
10【纯净之家】Windows10 22H2 64位 专业办公版
【纯净之家】Windows11 23H2 64位 游戏优化版
2【纯净之家】Windows11 23H2 64位 专业工作站版
3【纯净之家】Windows11 23H2 64位 纯净专业版
4风林火山Windows11下载中文版
5【纯净之家】Windows11 23H2 64位 最新企业版
6【纯净之家】Windows11 23H2 64位 中文家庭版
7JUJUMAO Win11 24H2 64位 专业版镜像
8深度精简 Win11 ESD 全新优化纯净版V2024
9【纯净之家】Windows11 23H2 64位专业精简版
10【纯净之家】Windows11 23H2 64位 纯净家庭版
深度技术 GHOST XP SP3 电脑专用版 V2017.03
2深度技术 GGHOST XP SP3 电脑专用版 V2017.02
3Win7系统下载 PCOS技术Ghost WinXP SP3 2017 夏季装机版
4萝卜家园 GHOST XP SP3 万能装机版 V2017.03
5番茄花园 GHOST XP SP3 极速体验版 V2017.03
6雨林木风 GHOST XP SP3 官方旗舰版 V2017.03
7电脑公司 GHOST XP SP3 经典旗舰版 V2017.03
8雨林木风GHOST XP SP3完美纯净版【V201710】已激活
9萝卜家园 GHOST XP SP3 完美装机版 V2016.10
10雨林木风 GHOST XP SP3 精英装机版 V2017.04
热门教程
装机必备 更多+
重装工具
