艾銻無限提醒！黑客現可利用Windows驅動程序漏洞關閉殺毒軟件
2020-02-09 19:42 作者：艾銻無限 瀏覽量：
迎戰疫情,艾銻無限用愛與您同行
為中國中小企業提供免費IT外包服務
為中國中小企業提供免費IT外包服務
這次的肺炎疫情對中國的中小企業將會是沉重的打擊，據釘釘和微信兩個辦公平臺數據統計現有2億左右的人在家遠程辦公，那么對于中小企業的員工來說不懂IT技術將會讓他們面臨的最大挑戰和困難。
電腦不亮了怎么辦？系統藍屏如何處理？辦公室的電腦在家如何連接？網絡應該如何設置？VPN如何搭建？數據如何對接？服務器如何登錄？數據安全如何保證？數據如何存儲？視頻會議如何搭建？業務系統如何開啟等等一系列的問題，都會困擾著并非技術出身的您。
好消息是當您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠程工程師為您解決遇到的問題，他們可以遠程幫您處理遇到的一些IT技術難題。
如遇到免費熱線占線，您還可以撥打我們的24小時值班經理電話:15601064618或技術經理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業都能無憂辦公。
那艾銻無限具體能為您的企業提供哪些服務呢？
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網絡設備運維，服務器運維等綜合性企業IT設備運維服務。
第二版塊是功能性互聯網外包服務:如網站開發外包，小程序開發外包，APP開發外包，電商平臺開發外包，業務系統的開發外包和后期的運維外包服務。
第三版塊是增值性云服務外包:如企業郵箱上云，企業網站上云，企業存儲上云，企業APP小程序上云，企業業務系統上云，阿里云產品等后續的云運維外包服務。
您要了解更多服務也可以登錄艾銻無限的官網:www.bjitwx.com查看詳細說明，在疫情期間，您企業遇到的任何困境只要找到艾銻無限，能免費為您提供服務的我們絕不收一分錢，我們全體艾銻人承諾此活動直到中國疫情結束,我們將這次活動稱為——春雷行動。
以下還有我們為您提供的一些技術資訊，以便可以幫助您更好的了解相關的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰，艾銻無限愿和中國中小企業一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協力，一定會成功。再一次祝福您和您的企業，戰勝疫情，您和您的企業一定行。
艾銻無限提醒！黑客現可利用Windows驅動程序漏洞關閉殺毒軟件
安全公司Sophos近日警告稱，新型勒索軟件目前已可以通過攻擊技嘉驅動程序來入侵Windows系統并通過部署第二個驅動程序來禁用正在運行的殺毒軟件。
該勒索軟件利用的是2018年在技嘉驅動程序中發現的安全漏洞，技嘉（Gigabyte）已確認該BUG的存在，后者允許惡意攻擊者利用此漏洞來嘗試訪問設備并部署，目的是阻斷殺毒軟件等常規安全軟件對PC的保
護。該安全漏洞在CVE-2018-19320中有詳細說明。
Sophos表示：“第二個驅動程序會阻斷安全軟件的進程和文件，繞過篡改保護，使勒索軟件能夠不受干擾地對用戶電腦進行攻擊”，“這是我們第一次觀察到有勒索軟件通過利用擁有微軟聯合簽名的第三方驅動程序
來修改內核文件進而達到加載自己未簽名的惡意驅動程序，并從內核中刪除安全應用程序的目的。”
惡意驅動程序
黑客使用的勒索軟件為RobbinHood，受害者必須通過付款的方式以解鎖文件。贖金記錄顯示，如果受害者不付款的話，贖金額度就會以10,000美元/天的速度上升。
被利用的技嘉gdrv.sys驅動程序的可執行文件被稱為Steel.exe，它在Windows臨時文件夾中提取一個名為ROBNR.EXE的文件，該文件提取了兩個不同的驅動程序，一個是技嘉開發的（易受攻擊的驅動程序），
和另一個用于在受感染設備上禁用防病毒軟件的軟件。受害者電腦一旦被利用，Windows驅動程序簽名將被強制禁用進而允許惡意驅動程序啟動。
Sophos表示，除了繼續使用安全軟件阻止攻擊外目前尚無能夠幫助用戶阻止自己的PC被利用的辦法，因為即使是安裝了完整補丁程序的計算機也有可能受到威脅
相關文章
IT電腦維護外包
關閉