Windows 10防恶意程序扫描接口BUG已可补丁修复
Windows 10系统中防恶意程序扫描接口（AMSI）中存在的BUG，如果代码中包含空字符就能够跳过恶意程序的检测。Windows 10系统的AMSI是一种安全设置，扮演着应用程序和防病毒软件的中介作用。它允许程序发送给防病毒软件来检查它们所使用的文件是否安全。
AMSI最重要的功能就是在应用启动的时候检测可执行文件，并扫描启动后可能会打开的后续资源文件。攻击者可以使用运行在其他合法软件上的PowerShell脚本程序进行伪装，从而规避传统基于签名防病毒引擎，因此这种攻击方式日益受到黑客的青睐。
研究人员Satoshi Tanda发现，这个BUG会导致AMSI扫描的文件被截断为空字符。这就意味着攻击者可以通过将恶意代码放置在空字符之后来轻松隐藏脚本中的恶意代码。由于AMSI永远不会读取此代码，因此恶意程序在没有警告响起的情况下通过。
该BUG已经在最近的补丁星期二活动中进行修复。
原标题：Windows 10新BUG：恶意代码通过空字符绕过安全检查
责任编辑：曾少林
- 相关阅读:
-
绝地求生碰见过哪些很肥的房子 落地就是98K、8倍镜2018-02-20怪物猎人世界采集套推荐 基础版/加强版介绍2018-02-20绝地求生刺激战场面巾获得方法介绍 图解步骤介绍2018-02-20
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 2025式人民警察制式服装正式列装
2025-12-15 17:23 - 我国首批L3级自动驾驶车型产品获得准入许可
2025-12-15 16:03 - 澳大利亚举行国家内阁会议 一致同意加强枪支法律
2025-12-15 16:03 - 人们钓鱼时经常用蚯蚓做鱼饵，是因为鱼喜欢吃蚯蚓吗?
2025-12-15 16:02 - 国防部介绍全军开展“宪法宣传周”活动情况
2025-12-15 16:02 - 泰柬冲突持续 已致柬12名平民死亡 40万人流离失所
2025-12-15 15:05 - 中央生态环境保护督察公开通报北京市、天津市典型案例
2025-12-15 14:53
- 2025式人民警察制式服装正式列装
- 猜你喜欢:
-
有些树木会在冬天落叶主要是为了？蚂蚁庄园今日答案最新12.42025-12-03人体唯一能360度旋转的关节是什么？蚂蚁庄园今日答案最新9.172025-09-16“抖空竹”这项传统技艺最核心的科学原理是什么？蚂蚁新村今日答案最新11.262025-11-26
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服