Windows 系统下,运行程序通常会以快捷方式的形式,链接到桌面上,方便用户快速打开程序。
但是最近大家下载软件,需要小心。
因为最近 Windows 10 中爆出了一个还未修复的零日漏洞,攻击者可以使用一段,非常短的命令,破坏 NTFS 格式的硬盘。
警告!!!
此处放出代码,是为了让大家可以预防和学习交流。 不要轻易尝试运行该命令!当命令被执行,NTFS 格式的硬盘会立刻被破坏,系统会提示用户重启系统,以修复损坏的磁盘。但是重启并不能解决这个问题。 (经小淙测试,可以在虚拟机中执行该命令,不会影响到本体。) 恶意使用,将承担法律责任。 从最早的反馈来看,该漏洞自 1803 版本就已经存在(3年前),最近在外网爆出后,更是被广泛传播。 攻击者将快捷方式路径,设置为漏洞代码。当用户双击打开快捷方式,命令就会被执行。 甚至快捷方式从未被打开,命令也可能被执行。
当快捷方式被下载到电脑上,用户仅仅是访问了快捷方式所在的文件夹,此时Windows 资源管理器会尝试加载该快捷方式的图标文件。 为此资源管理器会自动在后台访问,快捷方式内部的预设图标路径,这个过程中命令就会被执行。