Лилия К* предлагает Вам запомнить сайт «Гаджеты. Технологии. Интернет»
Вы хотите запомнить сайт «Гаджеты. Технологии. Интернет»?
Да Нет
×
Прогноз погоды

Электронные новинки интересные и разные

Найдена уязвимость во всех версиях Windows, которую не закрывает ни один антивирус

развернуть

Портал The Hacker News сообщает об обнаружении уязвимости в загрузчике Windows, которая позволяет запускать исполняемый код так, что он не определяется антивирусными программами, при этом эксплоит не оставляет следов в файловой системе.

Найдена уязвимость во всех версиях Windows, которую не закрывает ни один антивирус



Технология, использованная в эксплоите, получила название Process Doppelgänging (от «доппельгангер» — «двойник»), и использует технологию NTFS Transactions для сокрытия следов и запуска малвари. Общая схема эксплоита выглядит так:

На первом этапе создается транзакция NTFS на изменение какого-либо легитимного файла Windows, его тело заменяется на вредоносный код. Транзакция не закрывается.

Второй этап — создание копии измененного файла в памяти (memory section). В память попадает вредоносный код, при этом, так как не было фактического обращения к файловой системе, антивирусы не реагируют на обращение к ФС.

Третий этап — откат транзакции NTFS. Файл не менялся, следов на диске нет, но в памяти уже засел зловред.

Четвертый этап — вызов загрузчика Windows с помощью вызова, создающего процесс из секции памяти, созданной из исполняемого файла (ZwCreateProcess), в котором по факту находится вредоносный код. Алгоритмы сканера антивируса реагируют, но читают образ файла с диска, а там никто ничего не менял, и процесс запускается на выполнение.

Разработчики утверждают, что на текущий момент данный эксплоит нельзя заблокировать, но антивирусные решения могут быть обновлены для обнаружения атак через данный метод. На текущий момент уязвимость существует во всех версиях Windows, начиная с Windows XP Windows Vista, в которой были введены транзакции NTFS, и заканчивая последней версией Windows 10 Fall Creators Update. В последней был баг, из-за которого применение Process Doppelgänging роняло систему в «синий экран смерти», но Микрософт с тех пор этот баг исправила.

Проверенные антивирусные решения, которые пропускают эксплоит на 07.12.2017 (из источника): Windows Defender, Kaspersky Endpoint Protection 14, AVG Internet Security, ESET NOD 32, Symantec Endpoint Protection 14, Trend Micro, Avast, McAfee VSE 8.8, Panda Antivirus, Qihoo 360


Источник →

Опубликовано 09.01.2018 в 19:01

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Комментарии Facebook
Свежее
GM показала робомобиль без руля и педалей
22 янв, 19:01
0 0
В Британии разработана самая надежная квантовая система связи
22 янв, 17:01
+38 0
NVIDIA представила самую мощную в мире систему на кристалле
22 янв, 15:02
+35 0
Яркий фонарь с широким углом освещения
22 янв, 13:02
+40 0
Разновидности компьютерных кабелей
22 янв, 11:01
+37 1
Как разогнать домашний Wi-Fi
22 янв, 09:00
+42 1
Компьютеры с процессором Intel можно взломать за 30 секунд
22 янв, 07:01
+39 0
Генная терапия рака увеличит социальное неравенство
21 янв, 21:01
+35 0
Почему нельзя доверять смартфонам?
21 янв, 19:02
+32 0
Новый модульный дрон может сам собирать себя в полете
21 янв, 17:01
+36 0
Читать

Facebook Like Box

Поиск по блогу

Последние комментарии

Игорь Барышев
А Display-Port, USB3.0, USB3.1?
Игорь Барышев Разновидности компьютерных кабелей
Игорь Барышев
Николай Шалаев
Срукожопил.
Николай Шалаев 3D-сканер из смартфона и велосипедного колеса своими руками
Alexandr Shihov
А может тебе моск обратно вставить?
Alexandr Shihov Полезные советы по настройкам Windows 7
артур пирожкoff
а можит быт тибе схадит куда та???
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
артур пирожкoff
нибизиди балалаичник
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
Пирожок, ты меня пугаешь! Этому тебя в джунглях обезъяны научили?
Alexandr Shihov Полезные советы по настройкам Windows 7
артур пирожкoff
моск апусти!
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
артур пирожкoff
кавао иво? тибя?
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
артур пирожкoff
да как и утибя моск!!
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
У тебя что, от сношения нос опухает?
Alexandr Shihov Полезные советы по настройкам Windows 7
артур пирожкoff
патамушта такои далбаеп с балалаикаи мозгу тут сношаит !!!
артур пирожкoff Полезные советы по настройкам Windows 7
Nick
Хорошая рекламка получилась.))
Nick Как разогнать домашний Wi-Fi
Галина Егорова( ТРУНОВА)
Какая гадость!!!!!!!!
Галина Егорова( ТРУНОВА) Эксперты предупреждают: секс-куклы могут убивать своих владельцев
Alexandr Shihov
Маугли, а ты такой злой потому что тебя пчёлки за носик покусали?
Alexandr Shihov Полезные советы по настройкам Windows 7
артур пирожкoff
мине по)(уи сиди и брямкаи на балалаика!!!!
артур пирожкoff Полезные советы по настройкам Windows 7
Андрей
Alex Немо
Виктор Семёнов
все это было бы актуально лет 10 назад...
Виктор Семёнов Как повысить скорость Вашего компьютера и жесткого диска?
Олег Почевалов
Ваша статья полезна
Олег Почевалов Почему Wi-Fi не работает даже при хорошем сигнале?
АЛЕКСЕЙ РЖАННИКОВ
виновс и т. п . несовместимы)))
АЛЕКСЕЙ РЖАННИКОВ Как я попыталась с Mac на Windows перейти
Антон Doe
Игорь Барышев
Антон Doe
Ayrat Мухаметшин
Игорь Барышев
Антон Doe
Антон Doe
Игорь Барышев
Антон Doe
Не понятно, объясните?
Антон Doe Агроботы произведут революцию в сельском хозяйстве
Νίκος orfanidis
спасибо.автору .весьма  актуально..
Νίκος orfanidis Как повысить скорость Вашего компьютера и жесткого диска?
Джеймс Гудвин
Что за пародия на русский язык?
Джеймс Гудвин Как повысить скорость Вашего компьютера и жесткого диска?
Sergey Kiselev
Alexandr Shihov
Пирожок, давай я тебя с этого времени Маугли буду звать, ты не против?
Alexandr Shihov Полезные советы по настройкам Windows 7
o5fhg9zlS nUY9bHpbi
Pciha Ivanova
Скачала, спасибо автору поста.
Pciha Ivanova Как обойти пароль администратора Windows для включения заблокированных функций
Varonin
видео больше смотрят, вот и весь секрет
Varonin Россияне начали покидать социальные сети
Varonin
Varonin
видео больше смотрят, вот и весь секрет
Varonin Россияне начали покидать социальные сети
Юрий Ермолин
Ждём воплощение сего в магазинах.)
Юрий Ермолин Разработан голографический видеофон
артур пирожкoff
редкии дурашлепина!!!  в горло хочиш?
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
артур пирожкoff
делаи как он написал не)(уи тут скаска расказыват !!!
артур пирожкoff Полезные советы по настройкам Windows 7
Alexandr Shihov
артур пирожкoff
делаи можит чито и сатвариш с риестрам!!!!!!!!!
артур пирожкoff Полезные советы по настройкам Windows 7
Игорь Манаков
Самоделькин
Игорь Манаков Безопасная розетка, простая схема с секретом
Alexandr Shihov
Пирожок, бросай пить!
Alexandr Shihov Полезные советы по настройкам Windows 7
Тайная жизнь Windows 10: О ч…

Тайная жизнь Windows 10: О чем Windows 10 стучит в Microsoft и как заставить ее прекратить

8 янв, 11:01
+52 14
Как восстановить пропавший л…

Как восстановить пропавший лицензионный ключ для Windows

15 янв, 12:01
+51 0
Никогда не спят: старейшие д…

Никогда не спят: старейшие действующие устройства

26 дек 17, 09:01
+50 3
Как правильно заряжать телеф…

Как правильно заряжать телефон, планшет и ноутбук

27 дек 17, 13:01
+50 4
Переделка 12В шуруповерта с …

Переделка 12В шуруповерта с Ni-Cd на Li-ion аккумуляторы

17 янв, 12:01
+49 5