కార్యాలయం

విండోస్ కెర్నల్‌లో వైఫల్యం మాల్వేర్లను గుర్తించడాన్ని నిరోధిస్తుంది

విషయ సూచిక:

Anonim

విండోస్ కెర్నల్‌లో ఇటీవల తీవ్రమైన లోపం కనుగొనబడింది. మాల్వేర్ సృష్టికర్తలు సులభంగా దుర్వినియోగం చేసే లోపం. ప్రశ్నలోని లోపం PsSetLoadImageNotifyRoutine ని ప్రభావితం చేస్తుంది. కెర్నల్‌లోకి కోడ్ లోడ్ అయినప్పుడు గుర్తించడానికి కొన్ని భద్రతా పరిష్కారాలచే ఉపయోగించబడే తక్కువ-స్థాయి యంత్రాంగాలలో ఇది ఒకటి.

విండోస్ కెర్నల్‌లో వైఫల్యం మాల్వేర్లను గుర్తించడాన్ని నిరోధిస్తుంది

అందువల్ల, PsSetLoadImageNotifyRoutine చెల్లని మాడ్యూల్ పేరును తిరిగి ఇవ్వడం ద్వారా దాడి చేసేవారు ఈ లోపాన్ని ఉపయోగించుకోవచ్చు. ఇది హ్యాకర్ మాల్వేర్ను సాధారణ ఆపరేషన్ లాగా దాచిపెట్టడానికి అనుమతిస్తుంది. ప్రశ్నార్థక బగ్ ఈ సంవత్సరం ప్రారంభంలో గుర్తించబడింది మరియు దీనిని కనుగొన్న పరిశోధకులు విండోస్ 2000 నుండి విడుదలైన విండోస్ యొక్క అన్ని వెర్షన్లను బగ్ ప్రభావితం చేస్తుందని చెప్పారు.

విండోస్ కెర్నల్ క్రాష్

స్పష్టంగా, నిర్వహించిన పరీక్షలలో, వైఫల్యం అన్ని వెర్షన్ల నుండి బయటపడింది. కాబట్టి 17 సంవత్సరాల తరువాత ఇది ఇప్పటికీ ఉంది. మైక్రోసాఫ్ట్ ఒకసారి డెవలపర్‌లను ప్రోగ్రామ్‌గా తెలియజేయడానికి ఒక మార్గంగా PsSetLoadImageNotifyRoutine నోటిఫికేషన్ విధానాన్ని ప్రవేశపెట్టింది. వర్చువల్ మెమరీలో ఒక చిత్రం లోడ్ చేయబడితే ఈ సిస్టమ్ గుర్తించగలదు కాబట్టి, హానికరమైన ఆపరేషన్లను గుర్తించడానికి దాన్ని యాంటీవైరస్ సాఫ్ట్‌వేర్‌తో అనుసంధానించాలని నిర్ణయించారు.

కొన్ని హానికరమైన ఆపరేషన్లను గుర్తించడానికి భద్రతా సాఫ్ట్‌వేర్ ఈ పద్ధతిపై ఆధారపడటం ప్రధాన సమస్య. ఈ వైఫల్యం ప్రమాదాన్ని పెంచుతున్నట్లు అనిపిస్తుంది. విండోస్ యొక్క అన్ని వెర్షన్లు ప్రభావితమవుతాయి కాబట్టి, మైక్రోసాఫ్ట్ యొక్క తీవ్రమైన లోపం ఎటువంటి సందేహం లేకుండా పరిష్కరించబడాలి.

ప్రస్తుతానికి ఈ వైఫల్యానికి ఖచ్చితమైన పరిష్కారం లేదు. వాస్తవానికి, మైక్రోసాఫ్ట్ ఎటువంటి స్పందనను ఇవ్వలేదు. విండోస్ యొక్క విభిన్న సంస్కరణలను కలిగి ఉన్న వినియోగదారులకు, సిఫార్సు సాధారణమైనది. మీ కంప్యూటర్‌ను ఎల్లప్పుడూ నవీకరించండి మరియు రక్షించండి.

కార్యాలయం

సంపాదకుని ఎంపిక

Back to top button