当前位置: 首页 > 科技观察

Windows10 快捷方式一短字符串会损坏任何 NTFS 硬盘

时间:2023-03-11 21:10:56 科技观察

一串Windows10快捷方式可以损坏任何NTFS硬盘驱动器10硬盘已损坏。这个短字符串可以通过多种方式传递给操作系统,例如ZIP存档的一部分、Windows10快捷方式、特制的HTML文档,甚至作为文件图标路径的一部分。这意味着,例如,有人可以在网络驱动器上创建诱杀文件,并在浏览该目录时导致硬盘驱动器损坏。被诅咒的字符串是$i30,这是一个与目录相关联的NTFS属性,其中包含目录文件和子文件夹的列表。在某些情况下,NTFS索引还可以包含已删除的文件和文件夹,这在进行事件响应或取证时非常方便。当像下面这样使用时,它会开始杀死你的硬盘。即使用户从未打开文件,也会触发该漏洞。该漏洞被利用后,可通过单行命令触发,瞬间破坏NTFS格式的硬盘,Windows会提示用户重启电脑修复损坏的磁盘记录。目前尚不清楚为什么该字符串会导致您的硬盘驱动器损坏,但研究人员表示,有助于诊断问题的注册表项不起作用。据说已经发现了很多这样的触发案例,但是微软一直没有修复。BleepingComputer向Microsoft查询并得到以下响应。“微软履行其对客户的承诺,调查了报告的安全问题,我们将尽快为受影响的设备提供更新。”