您现在的位置是:首页 > IT基础架构 > 网络与安全 >

黑客爆料金山毒霸存在多处漏洞

2011-11-07 18:34:00作者: 来源:

摘要继中美俄三国研究机构曝光金山高危漏洞之后,最近国内也有黑客爆料金山毒霸存在多处漏洞。据黑客公布一段网络视频显示,一个在裸机上毫无危害的小程序,放在安装金山毒霸的电脑上运行后,1秒内电脑立刻蓝屏死机。“电脑装金山毒霸还不如直接‘裸奔’安全。” ...

继中美俄三国研究机构曝光金山高危漏洞之后,最近国内也有黑客爆料金山毒霸存在多处漏洞。据黑客公布一段网络视频显示,一个在裸机上毫无危害的小程序,放在安装金山毒霸的电脑上运行后,1秒内电脑立刻蓝屏死机。“电脑装金山毒霸还不如直接‘裸奔’安全。”

据悉,金山毒霸漏洞多在技术圈内早已是公开的秘密。如果其他杀毒软件出现漏洞,漏洞信息在黑客交易市场一般可以卖到上万元的价格,而金山毒霸的漏洞却无人问津,原因就是该软件的多个漏洞长期没有修复,可以轻易被黑客利用攻击。

以此次黑客公布的金山毒霸“拒绝服务漏洞”为例,根源在于金山毒霸的驱动程序KisKnl.sys代码编写质量缺陷(金山用户可以在硬盘中搜索到这个文 件),容易导致电脑蓝屏死机,而且会影响用户日常使用电脑,比如玩游戏、装驱动时,金山毒霸导致电脑蓝屏的概率明显高于其它杀毒软件。

此前,金山公司已发表官方公告,承认漏洞存在并承诺修复漏洞。但是网友根据技术论坛上黑客发布的演示程序测试,目前金山毒霸的漏洞仍未得到修复。


(本文不涉密)
责任编辑:

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们