Utama Windows 10 Pembaruan Windows dapat digunakan dengan cara yang buruk untuk menjalankan program jahat

Pembaruan Windows dapat digunakan dengan cara yang buruk untuk menjalankan program jahat



Tinggalkan Balasan

Klien Pembaruan Windows baru saja ditambahkan ke daftar penyerang binari yang tinggal di luar negeri (LoLBins) yang dapat digunakan untuk mengeksekusi kode berbahaya pada sistem Windows. Dimuat dengan cara ini, kode berbahaya dapat melewati mekanisme perlindungan sistem.

Monitor Biner Spanduk Perangkat Keras

apa arti abu-abu di snapchat

Jika Anda tidak terbiasa dengan LoLBins, itu adalah file yang dapat dieksekusi bertanda tangan Microsoft yang diunduh atau digabungkan dengan OS yang dapat digunakan pihak ketiga untuk menghindari deteksi saat mengunduh, menginstal, atau menjalankan kode berbahaya. Klien Pembaruan Windows (wuauclt) tampaknya salah satunya.

Alat ini terletak di bawah% windir% system32 wuauclt.exe, dan dirancang untuk mengontrol Pembaruan Windows (beberapa fiturnya) dari baris perintah.

Peneliti MDSec David Middlehurst ditemukan bahwa wuauclt juga dapat digunakan oleh penyerang untuk mengeksekusi kode berbahaya pada sistem Windows 10 dengan memuatnya dari DLL yang dibuat khusus secara arbitrer dengan opsi baris perintah berikut:

wuauclt.exe / UpdateDeploymentProvider [path_to_dll] / RunHandlerComServer

Bagian Full_Path_To_DLL adalah jalur absolut ke file DLL penyerang yang dibuat secara khusus yang akan mengeksekusi kode saat dilampirkan. Sedang dijalankan oleh klien Pembaruan Windows, ini memungkinkan penyerang untuk melewati anti-virus, kontrol aplikasi, dan perlindungan validasi sertifikat digital. Hal terburuk adalah bahwa Middlehurst juga menemukan sampel yang menggunakannya di alam liar.

cara memindahkan game steam ke drive lain

Perlu dicatat bahwa sebelumnya ditemukan bahwa Microsoft Defender menyertakan kemampuan untuk itu unduh file apa pun dari Internet dan melewati pemeriksaan keamanan. Untungnya, memulai Windows Defender Antimalware Client versi 4.18.2009.2-0 Microsoft telah menghapus opsi yang sesuai dari aplikasi, dan itu tidak dapat lagi digunakan untuk mengunduh file secara diam-diam.

Sumber: Komputer Bleeping

Artikel Menarik

Pilihan Editor

Cara Mengubah Kursor di Mac, Chromebook, atau PC Windows
Cara Mengubah Kursor di Mac, Chromebook, atau PC Windows
Ada satu hal yang ingin segera dilakukan banyak orang ketika mereka mendapatkan gadget baru — mempersonalisasikannya. Itu benar; banyak dari kita menyukai komputer atau smartphone untuk mencerminkan kepribadian kita. Anda dapat mengubah beberapa hal dasar
Ubah jenis lokasi jaringan (Publik atau Pribadi) di Windows 10
Ubah jenis lokasi jaringan (Publik atau Pribadi) di Windows 10
Cara mengalihkan jenis lokasi jaringan dari Publik ke Pribadi dan sebaliknya di Windows 10
Arsip Tag: 7 Tweaker Taskbar
Arsip Tag: 7 Tweaker Taskbar
Cara Membuat Peta di Minecraft
Cara Membuat Peta di Minecraft
Peta membuat penjelajahan medan baru menjadi sedikit lebih mudah. Anda dapat menandai tempat yang pernah Anda kunjungi, ke mana Anda harus kembali, dan terkadang menemukan jalan pulang. Minecraft tidak berbeda dalam hal ini – peta dalam game adalah
Cara Menghapus Semua Pesan Suara Google
Cara Menghapus Semua Pesan Suara Google
Saat pertama kali diluncurkan, ada beberapa kebingungan seputar Google Voice. Orang-orang mengaitkannya dengan Asisten Google, terutama karena input suara. Namun, orang-orang sekarang mengenalinya sebagai layanan berbasis internet hebat yang memungkinkan Anda untuk
Pengelola tugas
Pengelola tugas
Task Manager adalah utilitas Windows yang menunjukkan program dan layanan apa yang berjalan di komputer Anda. Berikut selengkapnya tentang cara menuju ke sana dan cara menggunakannya.
10 Trik Gravity Google untuk Membuat Google Lebih Menyenangkan
10 Trik Gravity Google untuk Membuat Google Lebih Menyenangkan
Kita semua menggunakan Google setiap hari untuk menemukan informasi yang berguna dan melakukan pencarian untuk sekolah, kantor, atau hanya untuk memuaskan rasa ingin tahu kita. Namun, Google memiliki sisi yang lebih ringan yang mungkin tidak Anda ketahui. Google memiliki kotak peralatan yang menyenangkan