Windows Update被发现可滥用于执行恶意程序
今年 9 月，本站曾报道 Microsoft Defender 中可通过命令行方式下载恶意文件；而现在，在 Windows Update 中也发现了类似的功能，从而也能被黑客滥用用于执行恶意文件。
援引外媒 Bleeping Computer 报道，MDSec 研究人员 David Middlehurst 发现，攻击者可以通过使用以下命令行选项从任意特制的 DLL 加载 wuauclt，从而在 Windows 10 系统上执行恶意代码：
wuauclt.exe /UpdateDeploymentProvider [path_to_dll] /RunHandlerComServer
该技巧绕过 Windows 用户帐户控制（UAC）或Windows Defender应用程序控制（WDAC），可用于在已经受到威胁的系统上获得持久性。之所以能够发现，是因为他发现已经有黑客利用这个漏洞执行攻击行为。
相关文章
-
微软Office Mix的使用说明
2023-01-02 -
微软拼音输入法输入特殊符号的教程
2023-01-02 -
微软拼音输入法怎么打顿号？
2023-01-02 -
微软 Win10/Office 2019 电话激活教程
2023-01-02 -
微软拼音输入法怎么设置管理？
2023-01-02 -
微软激活工具 HEU_KMS_Activator_v19.6.4
2023-01-02 -
微软Office Mix如何备注？
2023-01-02 -
微软 Office 2019增强版激活密钥/激活码
2022-12-25 -
微软 office 2019 KMS激活神器旗舰版
2022-12-25 -
微软 Office2021下载与激活密钥序列号
2022-12-18
