警惕C:\:$i30:$bitmаp字串，可導致NTFS MFT標籤為損壞

waishingme

如果有用過 Windows 98 ，應該唔會唔記得 "C:\con\con"
當年用 IE 一開惡作劇網頁，網頁包含 HTML code < *** src="C:\con\con">  ，就會即刻 Blue Screen of Death

回到正題，今次被發現嘅字串 "C:\:$i30:$bitmаp"，據了解會令NTFS MFT標籤為損壞， 導致下一次重新開機嘅時候，會被Windows要求做一次CHKDSK檢查 C:\  

https://www.bleepingcomputer.com ... ng-this-files-icon/

https://twitter.com/jonasLyk/status/1347900440000811010

https://finance.sina.com.cn/tech ... ftpnnx7545056.shtml

　　對於Windows 10用戶來說，要特別警惕不明確的字符串，因為其可以讓你的硬盤損壞。

　　Bleeping Computer援引Infosec研究人員Jonas L的報告稱，某個組成文件系統路徑的短字符串，可能導致Windows 10用戶的硬盤驅動器損壞。

　　更糟糕的是，涉事短字符串可以通過多種方式傳遞到操作系統，比如zip驅動器Windows 10快捷方式、特製的HTML文檔、甚至文件圖標路徑的一部分。

　　據悉，被詛咒的短字符串，來自於NTFS文件系統的“cd c：\：$i30：$bitmap”屬性。

　　按照專家的話來說就是，當別有用心者在網絡驅動器上創建了一個誘騙陷阱文件後，Windows 10用戶也可能在瀏覽該目錄時遭遇磁盤驅動器的損壞。

DEMO 片

bongbong3481

回覆 1# waishingme


    呢個威力可比美核彈

aarv

如果有用過 Windows 98 ，應該唔會唔記得 "C:\con\con"
當年用 IE 一開惡作劇網頁，網頁包含 HTML code < *** src="C:\con\con">  ，就會即刻 Blue Screen of Death
waishingme 發表於 2021-1-17 19:28

最新bug真係重演bsod

1. \\.\globalroot\device\condrv\kernelconnect

複製代碼

https://www.bleepingcomputer.com/news/security/windows-10-bug-crashes-your-pc-when-you-access-this-location/

Kin_2012

如果有用過 Windows 98 ，應該唔會唔記得 "C:\con\con"
當年用 IE 一開惡作劇網頁，網頁包含 HTML code <  ...
waishingme 發表於 2021-1-17 19:28

最近好似見過黎條字串

sonichkhk

回覆 5# toylet

美企叫BUG 其他叫後門