查看完整版本: [-- 研究发现:Win10 快捷方式一短字符串会损坏任何 NTFS 硬盘 --]

秋无痕论坛 -> 『Windows 10 专区』 -> 研究发现:Win10 快捷方式一短字符串会损坏任何 NTFS 硬盘 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

hexj9 2021-01-15 17:16

1月15日消息 外媒 BleepingComputer 报道,Infosec 研究员 Jonas L 发现了一个短字符串,当它构成文件系统路径的一部分时,将导致任何 Windows 10 硬盘损坏。

这个短字符串可以通过多种方式传递给操作系统,比如 ZIP 压缩的一部分,Windows 10 的快捷方式,特别制作的 HTML 文档,甚至作为文件图标路径的一部分。
这意味着例如有人可以在网络驱动器上创建一个诱杀文件,当浏览该目录时,就会导致你的硬盘损坏。

IT之家获悉,被诅咒的字符串是 $i30,是一个与目录相关联的 NTFS 属性,其中包含目录的文件和子文件夹列表。在某些情况下,NTFS 索引还可以包含已删除的文件和文件夹,这在进行事件响应或取证时非常方便。当像下面这样使用时,会开始杀死你的硬盘。即使用户从未打开该文件,也会触发该漏洞。

该漏洞被利用后,可以通过单行命令触发,瞬间破坏 NTFS 格式化硬盘,Windows 会提示用户重启电脑以修复被破坏的磁盘记录。
目前还不知道为什么该字符串会导致你的硬盘损坏,研究人员称,一个有助于诊断问题的注册表键不起作用。据说已经发现了很多这样的触发案例,但微软一直都没有修复。


BleepingComputer 询问微软,并得到以下回复。
“微软遵循对客户承诺,调查了报告的安全问题,我们将尽快为受影响的设备提供更新。”

hexj9 2021-01-16 09:29
这个可以进来看看,了解一下。

jxm 2021-01-16 09:33
又一精品。了解一下。谢谢楼主分享。

htte 2021-01-16 10:45
了解一下。

mc2800 2021-01-16 16:48
看看了解一下,谢谢总版分享!

wangych 2021-01-17 05:30
了解一下, 感谢楼主分享。

sxbjgh 2021-01-17 06:18
看来漏洞真的很可怕!

liumz1963 2021-01-17 06:59
损坏硬盘,可以促进硬件销售。

散地人 2021-01-22 00:52
听起来比较危险可笑

glsl34406 2021-01-22 06:06
了解了解
      谢谢分享

dysunb 2021-01-22 08:42
了解一下   

hcyhcy258 2021-01-22 08:59
谢谢分享,,,,

james209 2021-01-25 23:22
这危险怎么解决

zfb0311 2021-01-26 08:46
了解了,谢谢

扛爱打江山 2021-01-26 15:32
我只是来看看的,学习了!


查看完整版本: [-- 研究发现:Win10 快捷方式一短字符串会损坏任何 NTFS 硬盘 --] [-- top --]



Powered by PHPWind v7.3.2 Code © 2003-08 PHPWind
Time 0.032726 second(s),query:3 Gzip enabled

You can contact us