安全攻防
evening
Microsoft Defender 自己的驱动程序可被武器化以在启动时删除安全软件
2026-08-21
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Check Point Research 披露了一种技术，该技术使用 Microsoft Defender 自己的合法签名的启动时修复驱动程序在从 Windows 7 到 Windows 11 25H2 的 Windows 系统上执行任意内核级文件和注册表操作，没有利用软件缺陷，也没有从机器外部导入驱动程序。驱动程序 BTR.sys（启动时间删除工具）是一个
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱