IT之家1月15日消息 外媒 BleepingComputer 报道,Infosec 研究员 Jonas L 发现了一个短字符串,当它构成文件系统路径的一部分时,将导致任何 Windows 10 硬盘损坏。这个短字符串可以通过多种方式传递给操作系统,比如 ZIP 压缩的一部分,Windows 10 的快捷方式,特别制作的 HTML 文档,甚至作为文件图标路径的一部分。这意味着例如有人可以在网络驱动器上创建一个诱杀文件,当浏览该目录时,就会导致你的硬盘损坏。IT之家获悉,被诅咒的字符串是 $i30,是一个与目录相关联的 NTFS 属性,其中包含目录的文件和子文件夹列表。在某些情况下,NTFS 索引还可以包含已删除的文件和文件夹,这在进行事件响应或取证时非常方便。当像下面这样使用时,会开始杀死你的硬盘。即使用户从未打开该文件,也会触发该漏洞。该漏洞被利用后,可以通过单行命令触发,瞬间破坏 NTFS 格式化硬盘,Window
研究发现:Win10 快捷方式一短字符串会损坏任何 NTFS 硬盘
2021-01-15 09:27:45来源: IT之家
关注公众号
赞
你的鼓励是对作者的最大支持
- Win11 控制面板逐渐失宠,“字体”功能即将被设置接管2024-04-22 08:23:11
- 雷神 X4 电竞路由器星辰白配色上市:满血 Wi-Fi 6+2500M 网口,首发价 379 元2024-04-22 09:42:37
- 蓝宝石推出 NITRO+ B650I WIFI 超白金主板,1679 元2024-04-22 09:58:44
- 不限于 LTSC 版本,不符合硬件条件的设备也可以安装微软 Win11 IoT 系统2024-04-20 23:56:23
- 微软 Win11 Beta 预览版 Build 22635.3500 发布,开始菜单个人资料卡上新2024-04-20 07:40:25
- 微软发布 Win11 Canary 26200 预览版:桌面右下角恢复显示 Build 水印2024-04-20 07:49:18
- 微软调整 Win11 Beta 预览版注销流程,需打开 Microsoft 365 弹窗2024-04-20 09:05:00
- 韶音游泳用骨传导耳机 OpenSwim Pro 国行开售:IP68 防水、内置 32GB 存储空间,1288 元2024-04-20 15:31:22
- 中兴 U50S 5G 随身 Wi-Fi 上架预约:机卡绑定,无需插卡使用2024-04-19 18:27:48
- Win10 RP 预览版设置应用挂出横幅,推荐本地用户登录微软账号2024-04-19 11:14:13