作者: waishingme 時間: 2021-1-17 19:28 標題: 警惕C:\:$i30:$bitmаp字串，可導致NTFS MFT標籤為損壞
本帖最後由 waishingme 於 2021-1-17 19:31 編輯
如果有用過 Windows 98 ，應該唔會唔記得 "C:\con\con"
當年用 IE 一開惡作劇網頁，網頁包含 HTML code < *** src="C:\con\con"> ，就會即刻 Blue Screen of Death
回到正題，今次被發現嘅字串 "C:\:$i30:$bitmаp"，據了解會令NTFS MFT標籤為損壞， 導致下一次重新開機嘅時候，會被Windows要求做一次CHKDSK檢查 C:\
https://www.bleepingcomputer.com ... ng-this-files-icon/
https://twitter.com/jonasLyk/status/1347900440000811010
https://finance.sina.com.cn/tech ... ftpnnx7545056.shtml
對於Windows 10用戶來說，要特別警惕不明確的字符串，因為其可以讓你的硬盤損壞。
Bleeping Computer援引Infosec研究人員Jonas L的報告稱，某個組成文件系統路徑的短字符串，可能導致Windows 10用戶的硬盤驅動器損壞。
更糟糕的是，涉事短字符串可以通過多種方式傳遞到操作系統，比如zip驅動器Windows 10快捷方式、特製的HTML文檔、甚至文件圖標路徑的一部分。
據悉，被詛咒的短字符串，來自於NTFS文件系統的“cd c：\：$i30：$bitmap”屬性。
按照專家的話來說就是，當別有用心者在網絡驅動器上創建了一個誘騙陷阱文件後，Windows 10用戶也可能在瀏覽該目錄時遭遇磁盤驅動器的損壞。
DEMO 片
[youtube]KGsTi-iVmLY[/youtube]
作者: bongbong3481 時間: 2021-1-17 20:07
回覆 1# waishingme
呢個威力可比美核彈
作者: aarv 時間: 2021-1-20 23:39
如果有用過 Windows 98 ，應該唔會唔記得 "C:\con\con"
當年用 IE 一開惡作劇網頁，網頁包含 HTML code < *** src="C:\con\con"> ，就會即刻 Blue Screen of Death
waishingme 發表於 2021-1-17 19:28
最新bug真係重演bsod
- \\.\globalroot\device\condrv\kernelconnect
作者: Kin_2012 時間: 2021-1-21 00:09
如果有用過 Windows 98 ，應該唔會唔記得 "C:\con\con"
當年用 IE 一開惡作劇網頁，網頁包含 HTML code < ...
waishingme 發表於 2021-1-17 19:28
最近好似見過黎條字串
作者: toylet 時間: 2021-1-21 02:27
提示: 作者被禁止或刪除 內容自動屏蔽
作者: O人 時間: 2021-1-21 07:32
提示: 作者被禁止或刪除 內容自動屏蔽
作者: sonichkhk 時間: 2021-1-21 08:21
回覆 5# toylet
美企叫BUG 其他叫後門
