رئيسي نظام التشغيل Windows 10 يمكن استخدام Windows Update بطريقة سيئة لتنفيذ البرامج الضارة

يمكن استخدام Windows Update بطريقة سيئة لتنفيذ البرامج الضارة



اترك رد

تمت إضافة عميل Windows Update للتو إلى قائمة الثنائيات التي تعيش خارج الأرض (LoLBins) التي يمكن للمهاجمين استخدامها لتنفيذ تعليمات برمجية ضارة على أنظمة Windows. بهذه الطريقة ، يمكن للرمز الضار تجاوز آلية حماية النظام.

none

كيف تتحقق من ذاكرة الوصول العشوائي الخاصة بك

إذا لم تكن معتادًا على LoLBins ، فهذه ملفات قابلة للتنفيذ موقعة من Microsoft أو يتم تنزيلها مع نظام التشغيل الذي يمكن استخدامه من قبل جهة خارجية لتجنب الاكتشاف أثناء تنزيل أو تثبيت أو تنفيذ تعليمات برمجية ضارة. يبدو أن عميل Windows Update (wuauclt) هو واحد منهم.

الأداة موجودة ضمن٪ windir٪ system32 wuauclt.exe ، وهي مصممة للتحكم في Windows Update (بعض ميزاته) من سطر الأوامر.

باحث MDSec اكتشف ديفيد ميدلهيرست يمكن أيضًا للمهاجمين استخدام wuauclt لتنفيذ تعليمات برمجية ضارة على أنظمة Windows 10 عن طريق تحميلها من ملف DLL تم تصميمه خصيصًا باستخدام خيارات سطر الأوامر التالية:

wuauclt.exe / UpdateDeploymentProvider [path_to_dll] / RunHandlerComServer

الجزء Full_Path_To_DLL هو المسار المطلق لملف DLL المصمم خصيصًا للمهاجم والذي سينفذ التعليمات البرمجية عند الإرفاق. يجري تشغيله بواسطة عميل Windows Update ، فهو يمكّن المهاجمين من تجاوز مكافحة الفيروسات والتحكم في التطبيقات وحماية التحقق من صحة الشهادات الرقمية. أسوأ شيء هو أن ميدلهيرست عثر أيضًا على عينة تستخدمها في البرية.

كيفية البحث في كريغزلست حسب الولاية وليس المدينة

ومن الجدير بالذكر أنه تم اكتشاف أن برنامج Microsoft Defender يتضمن القدرة على قم بتنزيل أي ملف من الإنترنت وتجاوز الفحوصات الأمنية. لحسن الحظ ، بدءًا من الإصدار 4.18.2009.2-0 من Windows Defender Antimalware Client ، قامت Microsoft بإزالة الخيار المناسب من التطبيق ، ولم يعد من الممكن استخدامه لتنزيل الملفات الهادئة.

مصدر: كمبيوتر نائم

مقالات مثيرة للاهتمام

اختيار المحرر

none
خطأ غير متوفر في Steam Manifest - كيفية الإصلاح
إذا واجهت خطأ بيان Steam غير متوفر ، فإن عميل Steam فشل في الوصول إلى البيان. يحدث الخطأ عندما يتعذر على النظام الأساسي العثور على ملفات معينة ، مما يجعل الألعاب غير متاحة. لهذا السبب ، من الضروري البحث عن طرق
none
كيفية إصلاح تحديث Windows العالق
تسع نصائح حول استكشاف الأخطاء وإصلاحها حول ما يجب فعله عندما يتعطل جهاز الكمبيوتر الخاص بك أو يتجمد (مقفلاً) أثناء التثبيت أو تكوين تحديث Windows.
none
كيفية تحويل مستند Word إلى صورة JPG أو GIF
بينما تتوافق مستندات Microsoft Word مع معالجات النصوص الأخرى ، فقد تحتاج إلى حفظها بصيغة JPG أو GIF. بينما لا يمكنك تصدير المستند كملف صورة ، هناك عدة طرق للقيام بذلك. الجميع
none
ماذا تفعل إذا لم يتم تشغيل MacBook Pro
لا شيء يسبب هذا الشعور بالغرق مثل تشغيل MacBook Pro ولا يحدث شيء. سيحدث ذلك عادةً عندما يكون لديك الكثير من المذاكرة للقيام به ، أو عندما يلوح في الأفق موعد نهائي ، أو عندما ترسل رسالة بريد إلكتروني مهمة. أجهزة Apple معروفة
none
كيفية البحث عن التطبيقات المخفية على أندرويد
هل تعلم أنه يمكنك إخفاء التطبيقات على الأجهزة اللوحية والهواتف التي تعمل بنظام Android؟ فيما يلي كيفية العثور على التطبيقات المخفية على الجهاز باستخدام الإعدادات ودرج التطبيقات وطرق أخرى.
none
مراجعة Microsoft Lumia 950: ما مدى جودة هاتف Microsoft الأول الذي يعمل بنظام Windows 10؟
Microsoft Lumia 950 هو أول هاتف ذكي من Microsoft يعمل بنظام Windows 10. هذا وحده يجعله مشكلة كبيرة. وإذا كنت من محبي هواتف Windows ، فتخط الفقرتين التاليتين ، لأنني على وشك قول شيء ما
none
تمكين أو تعطيل إعادة التحميل في وضع Internet Explorer في Microsoft Edge
كيفية تمكين أو تعطيل إعادة التحميل في وضع Internet Explorer في Microsoft Edge بدءًا من إصدار Edge 86.0.579.0 ، يتضمن المستعرض خيارين جديدين يعملان على توسيع وظائف وضع Internet Explorer. تهدف إلى تحسين توافق Edge مع تطبيقات الويب القديمة ، دون التبديل إلى Internet Explorer مباشرة. الإعلان أصبح Microsoft Edge الآن مستندًا إلى Chromium