Windows 10 新BUG，恶意代码通过空字符绕过安全检查

rubycon

       Windows 10系统中防恶意程序扫描接口（AMSI）中存在的BUG，如果代码中包含空字符就能够跳过恶意程序的检测。Windows 10系统的AMSI是一种安全设置，扮演着应用程序和防病毒软件的中介作用。它允许程序发送给防病毒软件来检查它们所使用的文件是否安全。

       AMSI最重要的功能就是在应用启动的时候检测可执行文件，并扫描启动后可能会打开的后续资源文件。攻击者可以使用运行在其他合法软件上的PowerShell脚本程序进行伪装，从而规避传统基于签名防病毒引擎，因此这种攻击方式日益受到黑客的青睐。研究人员Satoshi Tanda发现，这个BUG会导致AMSI扫描的文件被截断为空字符。这就意味着攻击者可以通过将恶意代码放置在空字符之后来轻松隐藏脚本中的恶意代码。由于AMSI永远不会读取此代码，因此恶意程序在没有警告响起的情况下通过。

       该BUG已经在最近的补丁星期二活动中进行修复。

jackri

已更新，只是推迟了时间。

Luckys68

修复就好

blue_forever

掌握核心技术的微软，在windows10上的漏洞可以用“周而复始”来形容，我们根本无从清楚了解，究竟那些所谓的补丁是在补漏洞的同时又开启N多个其它漏洞亦或是在真正封补漏洞，我们可能也无从选择，在更新如此普遍的今天，我们几乎没有选择余地，即使关闭更新功能可能也会受到一些负面舆论的干预。

从INTEL的芯片门事件可以窥见，在IT技术基本被美掌主导的同时，我们除了能用其软件开发工具研发一些软件外，几乎无法干预和发展硬件、软件的基础设计，也就是我们被目前的IT科技套牢了，只有跟从，即使在未来的量子计算机领域可能也是如此，未来，可以预见的未来，我们还能做什么？

如果生活在一个没有阴谋的世界，会是人类的未来吗?

期待星际社会的到来吧，目前的人类科技还相当初级。