研究發現：Win10 快捷方式一短字符串會損壞任何硬盤
1月15日消息 外媒 BleepingComputer 報道，Infosec 研究員 Jonas L 發現了一個短字符串，當它構成文件系統路徑的一部分時，將導致任何 Windows 10 硬盤損壞。
這個短字符串可以通過多種方式傳遞給操作系統，比如 ZIP 壓縮的一部分，Windows 10 的快捷方式，特別制作的 HTML 文檔，甚至作為文件圖標路徑的一部分。
這意味著例如有人可以在網絡驅動器上創建一個誘殺文件，當瀏覽該目錄時，就會導致你的硬盤損壞。
IT之家獲悉，被詛咒的字符串是 $i30，是一個與目錄相關聯的 NTFS 屬性，其中包含目錄的文件和子文件夾列表。在某些情況下，NTFS 索引還可以包含已刪除的文件和文件夾，這在進行事件響應或取證時非常方便。當像下面這樣使用時，會開始殺死你的硬盤。即使用戶從未打開該文件，也會觸發該漏洞。
該漏洞被利用后，可以通過單行命令觸發，瞬間破壞 NTFS 格式化硬盤，Windows 會提示用戶重啟電腦以修復被破壞的磁盤記錄。
目前還不知道為什么該字符串會導致你的硬盤損壞，研究人員稱，一個有助于診斷問題的注冊表鍵不起作用。據說已經發現了很多這樣的觸發案例，但微軟一直都沒有修復。
BleepingComputer 詢問微軟，并得到以下回復。
“微軟遵循對客戶承諾，調查了報告的安全問題，我們將盡快為受影響的設備提供更新。”
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
硬盤
+關注
關注
3文章
1308瀏覽量
57288 -
字符
+關注
關注
0文章
233瀏覽量
25200 -
Win10
+關注
關注
2文章
710瀏覽量
39980
發布評論請先 登錄
相關推薦
cc85xx的usb驅動在win10上跑是否有兼容性的問題？
我們公司一塊基于cc85xx芯片的無線mic，用usb接口連接到電腦上，最近用戶反映在win10的環境下有時重啟電腦后，無線mic就找不到了。我們做了實驗確實發現了有時找不到設備，但是在設備管理
發表于 10-29 07:12
labview字符串如何轉換為16進制字符串
在LabVIEW中，將字符串轉換為16進制字符串是一個常見的需求，尤其是在處理數據通信和硬件接口時。LabVIEW提供了多種方法來實現這一轉換，包括使用內置函數、編寫VI（Virtua
labview中如何實現字符串換行
2.1 使用內置函數 LabVIEW提供了多種內置函數來處理字符串，包括換行。以下是一些常用的方法： 使用 Build Array 函數 ：通過循環構建字符串數組，每個元素代表一
labview中常用的字符串函數有哪些?
在LabVIEW中，常用的字符串函數廣泛覆蓋了對字符串的各種操作，包括但不限于格式化、搜索、替換、連接、計算長度等。以下是一些常用的字符串函數及其簡要說明：
labview字符串的四種表示各有什么特點
。在LabVIEW中，字符串是一種基本的數據類型，用于表示文本信息。字符串在LabVIEW中有多種表示方式，每種方式都有其特定的應用場景和特
esp32通過ble連接win10，為什么連不上？
一下是什么問題，連接win10, 您推薦使用哪個官方例子
win10 ble連接代碼是
_peripheral = await
發表于 06-13 06:05
STVD在win10分區下代碼查找和代碼不正常怎么解決？
電腦win10 64位家庭版，安裝了編程軟件環境 STVD,用C編譯器，軟件裝在D盤 （裝C盤也試了），現在如果工程文件放在 C盤或移動硬盤下，打開都可以正常跳轉查找代碼“go
發表于 04-15 06:34
在modustoolbox開發環境里面如何通過快捷方式批量屏蔽代碼？
在modustoolbox開發環境里面如何通過快捷方式批量屏蔽代碼，目前是通過/*********/的方式來屏蔽， 謝謝！
發表于 02-01 06:52
labview掃描字符串怎么用
LabVIEW 是一種流程化編程語言和開發環境，主要用于控制、測量和監測系統。在 LabVIEW 中，掃描字符串是一項常見的任務，它允許用戶按照一定的模式從輸入
labview掃描字符串怎么用
LabVIEW是一種圖形化編程語言，用于開發控制、測量和監控系統。雖然它主要用于工程和科學領域，但也可以用于處理文本和字符串。 在LabVIEW中，可以使用字符串處理函數來掃描字符串。
labview中怎么對字符串中的進行實時處理
LabVIEW是一種用于開發控制、測試和測量系統的可視化編程環境，它提供了許多處理字符串的功能。在LabVIEW中，可以使用不同的函數和工具來實時處理字符串。下面我將詳細介紹一些常見的
工商網監
評論