雷蛇的云驅(qū)動(dòng)管理器現(xiàn)安全漏洞

重劍

漏洞類型：系統(tǒng)權(quán)限提升漏洞

漏洞危害：

最近有研究人員發(fā)現(xiàn)雷蛇的云驅(qū)動(dòng)管理器RazerSynapse存在安全漏洞。當(dāng)用戶在Windows 10或Windows 11電腦中插入雷蛇品牌的鍵鼠等外設(shè)時(shí)，系統(tǒng)會(huì)自動(dòng)安裝對(duì)應(yīng)的驅(qū)動(dòng)以及該軟件。由于“RazerInstaller.exe”是通過(guò)系統(tǒng)權(quán)限啟動(dòng)的，因此即便是在普通權(quán)限的賬戶中運(yùn)行，它也會(huì)獲得最高的系統(tǒng)權(quán)限。而之后黑客就能以系統(tǒng)權(quán)限來(lái)運(yùn)行各種惡意軟件，從而對(duì)用戶的電腦執(zhí)行各種破壞操作。

防范措施：

到本文截稿時(shí)，雷蛇公司還未發(fā)布最新的云驅(qū)動(dòng)管理器，所以大家最好先卸載它，待新版本發(fā)布后再進(jìn)行安裝和使用。

蠕蟲病毒批量隱藏共享文件

病毒名稱：DeviceManager

病毒危害：

最近一個(gè)名為DeviceManager的蠕蟲病毒在網(wǎng)絡(luò)中快速傳播，一旦用戶的電腦被感染，它首先會(huì)修改防火墻策略以及禁用Windows Defender、安全通知等功能。接著將共享目錄中的所有文件全部隱藏在“_”文件夾中，然后通過(guò)寫入惡意快捷方式、Autorun.inf文件等方式誘導(dǎo)用戶運(yùn)行病毒程序。之后通過(guò)感染本地的壓縮包文件、網(wǎng)絡(luò)服務(wù)目錄中的exe文件來(lái)實(shí)現(xiàn)更大面積的傳播，而被感染的電腦會(huì)定時(shí)訪問指定的惡意鏈接并下載惡意文件。

防范措施：

處于局域網(wǎng)等網(wǎng)絡(luò)環(huán)境中的用戶，最好關(guān)閉不必要的共享目錄。另外，大家在下載共享文件時(shí)，一定要確認(rèn)沒有問題后再下載使用。

利用電子郵件附件傳播病毒

病毒類型：挖礦病毒

病毒危害：

近日有安全廠商發(fā)現(xiàn)一些黑客假冒“FBI”、“CIA”向用戶發(fā)送攜帶病毒的電子郵件。如果用戶不小心中招了，這些病毒首先會(huì)破壞系統(tǒng)自帶的Windows Defender，接下來(lái)會(huì)在系統(tǒng)中安裝其他的病毒模塊。之后就會(huì)執(zhí)行竊取瀏覽器保存的賬號(hào)和密碼、添加管理員賬號(hào)、開啟遠(yuǎn)程桌面以及挖礦等破壞操作，同時(shí)插入電腦的閃存盤、移動(dòng)硬盤等設(shè)備也會(huì)被感染。此外，中毒的電腦還會(huì)通過(guò)Outlook向聯(lián)系人群發(fā)病毒郵件。

防范措施：

大家在收到來(lái)歷不明的電子郵件時(shí)，一定不要隨意地打開附件，最好直接將其刪除。