Kingsoft Internet Security暴露于“蓝屏漏洞”中9行代码会导致蓝屏死亡

一个技术博客爆料说，金山毒霸（Kingsoft Internet Security）具有“蓝屏漏洞”，该漏洞很容易导致计算机崩溃，从而影响所有当前的金山毒霸（2012 SP2及以下）版本. “只要您运行一个带有9行代码的小程序，就可以使装有金山毒霸的计算机立即蓝屏崩溃. ”

根据分析，金山毒霸的“蓝屏漏洞”实际上是拒绝服务漏洞. 出山毒霸的驱动程序KisKnl.sys不够稳定（金山用户可以在硬盘中搜索该文件）. 该技术博客认为，与常见的安全漏洞相比，金山毒霸的“蓝屏漏洞”具有两个特征:

首先，它会影响用户的日常使用计算机，例如玩游戏和安装驱动程序. 金山毒霸造成蓝屏的机率明显高于其他杀毒软件；

第二，许多漏洞只能在特殊的应用程序场景中触发. 黑客攻击金山毒霸的“蓝屏漏洞”的方法相对简单，在任意用户权限下执行漏洞攻击代码都会导致金山毒霸调用系统功能时计算机崩溃.

据报道，金山毒霸屡屡暴露漏洞. 今年，在中国著名的技术论坛Debugman上，黑客一天之内就暴露了6个金山毒霸安全漏洞，形成了轰动性的“ Kingsoft 6漏洞”事件. 此外，中国，美国和的权威漏洞研究机构也同时宣布了金山毒霸高风险漏洞，提醒安装金山毒霸软件的用户注意安全.

截至发稿时，金山软件尚未对蓝屏漏洞的暴露做出回应，也未宣布何时修复漏洞.

金山毒霸的“蓝屏漏洞”导致用户系统崩溃的现象

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-308324-1.html