研究發現：Win10 快捷方式一短字符串會損壞任何硬盤
1月15日消息 外媒 BleepingComputer 報道，Infosec 研究員 Jonas L 發現了一個短字符串，當它構成文件系統路徑的一部分時，將導致任何 Windows 10 硬盤損壞。
這個短字符串可以通過多種方式傳遞給操作系統，比如 ZIP 壓縮的一部分，Windows 10 的快捷方式，特別制作的 HTML 文檔，甚至作為文件圖標路徑的一部分。
這意味著例如有人可以在網絡驅動器上創建一個誘殺文件，當瀏覽該目錄時，就會導致你的硬盤損壞。
IT之家獲悉，被詛咒的字符串是 $i30，是一個與目錄相關聯的 NTFS 屬性，其中包含目錄的文件和子文件夾列表。在某些情況下，NTFS 索引還可以包含已刪除的文件和文件夾，這在進行事件響應或取證時非常方便。當像下面這樣使用時，會開始殺死你的硬盤。即使用戶從未打開該文件，也會觸發該漏洞。
該漏洞被利用后，可以通過單行命令觸發，瞬間破壞 NTFS 格式化硬盤，Windows 會提示用戶重啟電腦以修復被破壞的磁盤記錄。
目前還不知道為什么該字符串會導致你的硬盤損壞，研究人員稱，一個有助于診斷問題的注冊表鍵不起作用。據說已經發現了很多這樣的觸發案例，但微軟一直都沒有修復。
BleepingComputer 詢問微軟，并得到以下回復。
“微軟遵循對客戶承諾，調查了報告的安全問題，我們將盡快為受影響的設備提供更新。”
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
硬盤
+關注
關注
3文章
1317瀏覽量
57493 -
字符
+關注
關注
0文章
234瀏覽量
25262 -
Win10
+關注
關注
2文章
710瀏覽量
40151
發布評論請先 登錄
相關推薦
字符串在數據庫中的存儲方式
數據庫是現代信息技術中存儲和管理數據的核心組件。字符串作為最常見的數據類型之一，在數據庫中的存儲方式對其性能和可擴展性有著重要影響。 數據類型 固定長度字符串 ：如CHAR類型，它為每
字符串在編程中的應用實例
字符串在編程中有著廣泛的應用，它們被用于表示文本數據、處理用戶輸入、構建動態內容等。以下是一些字符串在編程中的應用實例： 1. 用戶輸入與輸出 用戶輸入 ：程序通常需要從用戶那里獲取輸入，這些輸入通
字符串與字符數組的區別
在編程語言中，字符串和字符數組是兩種基本的數據結構，它們都用于存儲和處理文本數據。盡管它們在功能上有一定的重疊，但在內部表示、操作方式和使用場景上存在顯著差異。 1. 內部表示
字符串反轉的實現方式
在編程中，字符串反轉是一個基礎而重要的操作，它涉及到將一個字符串中的字符順序顛倒過來。這個操作在多種編程語言中都有不同的實現方式，本文將探討
cc85xx的usb驅動在win10上跑是否有兼容性的問題？
我們公司一塊基于cc85xx芯片的無線mic，用usb接口連接到電腦上，最近用戶反映在win10的環境下有時重啟電腦后，無線mic就找不到了。我們做了實驗確實發現了有時找不到設備，但是在設備管理
發表于 10-29 07:12
labview字符串如何轉換為16進制字符串
在LabVIEW中，將字符串轉換為16進制字符串是一個常見的需求，尤其是在處理數據通信和硬件接口時。LabVIEW提供了多種方法來實現這一轉換，包括使用內置函數、編寫VI（Virtua
labview中如何實現字符串換行
2.1 使用內置函數 LabVIEW提供了多種內置函數來處理字符串，包括換行。以下是一些常用的方法： 使用 Build Array 函數 ：通過循環構建字符串數組，每個元素代表一
labview中常用的字符串函數有哪些?
在LabVIEW中，常用的字符串函數廣泛覆蓋了對字符串的各種操作，包括但不限于格式化、搜索、替換、連接、計算長度等。以下是一些常用的字符串函數及其簡要說明：
labview字符串的四種表示各有什么特點
。在LabVIEW中，字符串是一種基本的數據類型，用于表示文本信息。字符串在LabVIEW中有多種表示方式，每種方式都有其特定的應用場景和特
esp32通過ble連接win10，為什么連不上？
一下是什么問題，連接win10, 您推薦使用哪個官方例子
win10 ble連接代碼是
_peripheral = await
發表于 06-13 06:05
STVD在win10分區下代碼查找和代碼不正常怎么解決？
電腦win10 64位家庭版，安裝了編程軟件環境 STVD,用C編譯器，軟件裝在D盤 （裝C盤也試了），現在如果工程文件放在 C盤或移動硬盤下，打開都可以正常跳轉查找代碼“go
發表于 04-15 06:34
工商網監
評論