Win11/10被爆零日漏洞：不显示网络标记的情况下投放Qbot恶意软件
Windows11和Windows10曝光了最新的一个零日漏洞，该漏洞可以在不显示“网络标记”的情况下投放Qbot恶意软件，在一些不受信任的网站或者电子邮件中下载就会出现此问题，微软也将会在最新的累积更新中修复此问题。
MoTW 是一个补充数据流，包含诸如 URL 安全区、推荐者、下载 URL 等文件信息。当用户试图打开一个带有 MoTW 属性的文件时，Windows 将显示一个安全警告，询问他们是否确定要打开该文件。
该警告会显示：“虽然来自互联网的文件可能是有用的，但这种文件类型有可能损害你的计算机。如果你不相信来源，请不要打开这个软件”。
惠普威胁情报团队（HP Threat Intelligence）上月报告说，在发现的一次网络攻击钓鱼活动中发现黑客以 Javascript 文件的形式分发 Magniber 勒索软件。这些 Javascript 文件与网站上使用的不一样，而是带有“.JS”扩展名的独立文件，使用 Windows 脚本主机（wscript.exe）执行。
在分析了这些文件后，ANALYGENCE 的高级漏洞分析师 Will Dormann 发现，威胁者使用了一个新的 Windows 零日漏洞，该漏洞使网络安全警告中的标记无法显示。
通过利用这个漏洞，JS 文件（或其它类型的文件）可以使用嵌入式 base64 编码的签名块进行签名。之后用户打开这些恶意软件，并没有被微软 SmartScreen 标记并显示 MoTW 安全警告，而是自动允许该程序运行。
这种 QBot 恶意软件钓鱼活动分发了包含 ISO 镜像、密码保护的 ZIP 文件。这些 ISO 镜像包含一个 Windows 快捷方式和 DLLs 来安装恶意软件。
相关文章
- 修复 Win11 文件管理器 “闪光弹”问题，内存占用直接降 51%
- 微软 11 月可选更新 KB5070311 修复任务栏崩溃与游戏卡顿
- Win11 新开始菜单占屏 90%！实测无法手动缩小
- 微软 Win11 24H2 / 25H2 发布 11 月可选更新补丁 KB5070311
- 微软官宣：Win11 8 月更新致 AutoCAD 弹窗问题已修复
- Win11 Copilot 接入 GPT-5.1，免费解锁 “深度思考”
- Win11 记事本新增原生表格功能，支持 Markdown 编辑
- Win11 文件管理器启用瘦身版右键菜单、后台预加载教程
- Win11 新增 “跨设备继续” 功能，三星、荣耀等手机可无缝连 PC
- 微软预告 Win10/Win11 Copilot 升级，语音唤醒 + 语义告别全覆盖
系统下载排行榜71011xp
【纯净之家】Windows7 64位 全新纯净版
2番茄花园 Win7 64位 快速稳定版
3【纯净之家】Windows7 SP1 64位 全补丁旗舰版
4JUJUMAO Win7 64位纯净版系统
5【纯净之家】Windows7 32位 全新纯净版
6【纯净之家】Win7 64位 Office2007 办公旗舰版
7【雨林木风】Windows7 64位 装机旗舰版
8【电脑公司】Windows7 64位 免费旗舰版
9JUJUMAO Win7 64位旗舰纯净版
10【深度技术】Windows7 64位 官方旗舰版
【纯净之家】Windows10 22H2 64位 游戏优化版
2【纯净之家】Windows10 22H2 64位 专业工作站版
3【纯净之家】Windows10 企业版 LTSC 2021
4【纯净之家】Windows10企业版LTSC 2021 纯净版
5【深度技术】Windows10 64位 专业精简版
6联想Lenovo Windows10 22H2 64位专业版
7JUJUMAO Win10 X64 极速精简版
8【雨林木风】Windows10 64位 专业精简版
9【纯净之家】Win10 64位 Office2007 专业办公版
10深度技术 Win10 64位国庆特别版
【纯净之家】Windows11 23H2 64位 游戏优化版
2【纯净之家】Windows11 23H2 64位 纯净专业版
3风林火山Windows11下载中文版(24H2)
4【纯净之家】Windows11 23H2 64位 企业版
5【纯净之家】Windows11 23H2 64位 中文家庭版
6JUJUMAO Win11 24H2 64位 专业版镜像
7【纯净之家】Windows11 23H2 64位专业精简版
8【纯净之家】Windows11 23H2 64位 纯净家庭版
9Windows11 23H2 64位 官方正式版 V22631.6199
10JUJUMAO Win11 24H2 64位 精简版镜像
深度技术 GHOST XP SP3 电脑专用版 V2017.03
2深度技术 GGHOST XP SP3 电脑专用版 V2017.02
3Win7系统下载 PCOS技术Ghost WinXP SP3 2017 夏季装机版
4番茄花园 GHOST XP SP3 极速体验版 V2017.03
5萝卜家园 GHOST XP SP3 万能装机版 V2017.03
6雨林木风 GHOST XP SP3 官方旗舰版 V2017.03
7电脑公司 GHOST XP SP3 经典旗舰版 V2017.03
8雨林木风GHOST XP SP3完美纯净版【V201710】已激活
9萝卜家园 GHOST XP SP3 完美装机版 V2016.10
10雨林木风 GHOST XP SP3 精英装机版 V2017.04
热门教程
装机必备 更多+
重装工具
