Windows 10 系统漏洞!桌面快捷方式可能导致硬盘损坏

近日出现Windows 10 系统漏洞,桌面快捷方式可能损坏硬盘,微软正在尽快修复。

Windows 系统下,运行程序通常会以快捷方式的形式,链接到桌面上,方便用户快速打开程序。

但是近期大家下载软件,需要小心。

因为近期 Windows 10 中爆出了一个还未修复的零日漏洞,攻击者可以使用一段,非常短的命令,破坏 NTFS 格式的硬盘。这个Windows 10 系统漏洞一定要引起大家的注意!

图片1.Windows 10.png

Windows 10 系统漏洞

警告!!!

此处放出Windows 10 系统漏洞代码,是为了让大家可以预防和学习交流。

不要轻易尝试运行该命令!当命令被执行,NTFS 格式的硬盘会立刻被破坏,系统会提示用户重启系统,以修复损坏的磁盘。但是重启并不能解决这个问题。

(经小编测试,可以在虚拟机中执行该命令,不会影响到本体。)

恶意使用,将承担法律责任。

损坏硬盘的命令:

图片2.损坏命令.png

目前还不知道具体是什么原理导致硬盘损坏,在命令被执行后,桌面右下角会出现一条错误消息:「文件或目录已损坏且不可读取」

从较早的反馈来看,该Windows 10 系统漏洞自 1803 版本就已经存在(3年前),近期在外网爆出后,更是被广泛传播。

图片3.漏洞.png

并且现在危险再次升级,从很多网友的反馈发现,这串命令常常以 Windows 快捷方式的形式出现。

攻击者将快捷方式路径,设置为漏洞代码。当用户双击打开快捷方式,命令就会被执行。

图片4.事件查看器日志显示命令中的NTFS损坏.png

甚至快捷方式从未被打开,命令也可能被执行。

当快捷方式被下载到电脑上,用户仅仅是访问了快捷方式所在的文件夹,此时Windows 资源管理器会尝试加载该快捷方式的图标文件。

为此资源管理器会自动在后台访问,快捷方式内部的预设图标路径,这个过程中命令就会被执行。

图片5.Win10.png

结论

微软表示正在调查该Windows 10 系统漏洞,并会尽快为用户推送修复更新。

小编建议大家,在漏洞修复前,尽量不要下载来路不明的压缩文件,特别是「绿化版」、「破解版」等第三方修改软件。如果压缩包中含有恶意的快捷方式。当你把压缩包解压到桌面,并打开时,命令就会被执行。

本文编辑:@ 小淙

©本文著作权归电手所有,未经电手许可,不得转载使用。