Вы зашли как: Гость

Ошибка в ядре Windows делала антивирусы бесполезными

Напечатать страницу
09.09.2017 19:01 | Nickolay

Исследователи из компании enSilo обнаружили в ядре многих версий Windows опасную ошибку, которая может делать работу антивирусных решений бесполезной. Проблема имеется в версиях от Windows 2000 до Windows 10, что ставит под угрозу многих пользователей настольной Windows в мире.

Проблема находится в низкоуровневом механизме PsSetLoadImageNotifyRoutine интерфейса Windows API, который используется некоторыми антивирусными решениями для идентификации загружаемого в память кода. Из-за ошибки, механизм может возвращать неверное имя модуля, что позволяет вирусам маскироваться под легальные процессы.

К слову, проблема исправлена в Windows XP SP3, Windows 7 SP1 x64, Windows 10 Anniversary Update, поэтому она не является такой уж актуальной, хотя о "заплатке" для Windows 8 ничего не известно, пользователям этой системы "повезло" меньше всех. Представители Microsoft уже заявили, что не считают ошибку критичной для безопасности, поэтому исправлять ее там где она есть не планируют. С деталями доклада специалиста из enSilo можно ознакомиться по этой ссылке.

Комментарии

Mr.K +271
Не в сети

Если ошибка исправлена полгода назад, то не слишком громкий получился заголовок статьи?
Это как написать статью и назвать ее "Мы все умрем!" Каждый подумает бог знает что, увидев такой заголовок, а в статье прочитает - "Ну так то мы все сметрны..."
Так же и тут - тогда уж более правильным будет "Исправленная ошибка в ядре Windows делала антивирусы бесполезными".

10.09.17 06:22
+3
Не в сети

прочитав заголовок чуть не обделался)))

10.09.17 07:49
0
Не в сети

так под похожим заголовком выходила заметка на других порталах, правда не на всех при этом писалось, что заплатка уже вышла давно.

10.09.17 10:52
0
Не в сети

То что вышла заплатка давно, еще не чего не значит. Забыли, что было весной?)

12.09.17 00:22
0
Не в сети

и повторится, потому что история нас учит тому, что ничему она не учит.))

12.09.17 01:21
+1
Для возможности комментировать войдите в 1 клик через

По теме

Акции MSFT
78.81 0.00
Акции торгуются с 17:30 до 00:00 по Москве
Мы на Facebook
Мы ВКонтакте
Все права принадлежат © MSInsider.ru (ex TheVista.ru), 2017
Сайт является источником уникальной информации о семействе операционных систем Windows и других продуктах Microsoft. Перепечатка материалов возможна только с разрешения редакции.
Работает на WMS 2.34 (Страница создана за 0.205 секунд (Общее время SQL: 0.085 секунд - SQL запросов: 41 - Среднее время SQL: 0.00208 секунд))