火绒安全软件

火绒安全播报
发新帖
打印 上一主题 下一主题

BadCon漏洞可导致BSOD 火绒可查杀并提供热补丁防御

[复制链接]
13234 23
楼主
发表于 2021-1-19 16:57:48 | 只看该作者 |只看大图 |倒序浏览 |阅读模式
跳转到指定楼层
此前,我们向用户发出BadCon漏洞警告,即Win10系统访问路径:


会导致系统崩溃并蓝屏(BSOD)。该漏洞可被黑客用于拒绝服务攻击,如果配合其他漏洞进行传播,则有可能造成更严重的危害。因此我们针对该漏洞特别推出热补丁,用户可以在微软官方发布补丁前,进行临时防御。针对BadCon漏洞相关样本,火绒最新版本更新后即可支持查杀。(企业用户需将文件实时监控-扫描时机调至中级以上并设置为自动处理)




火绒热补丁使用方法:下载火绒热补丁工具后,点击安装即可。(下载地址:https://down5.huorong.cn/tools/HRCondrvVulFix.exe



效果演示:

  
安装火绒热补丁前,被攻击后导致蓝屏


  
安装火绒热补丁后,可防御攻击


注意:火绒"热补丁"修复,仅作为临时应急缓解方案,虽然经过大量测试,但不能完全排除是否会对您的系统、业务运行带来某些兼容性问题。目前建议仅在以下环境内使用该工具,并等待微软对此漏洞进行修复:
1.Windows 10 1709及以上系统
2.非主要业务、应用服务器


最后,我们强烈建议大家不要使用 BadCon漏洞来“恶搞”他人。同时不要点击来路不明的链接、文档以及运行可疑的程序。目前火绒已经检测到少量在野样本利用此漏洞,我们也会持续对BadCon漏洞相关样本进行拦截查杀处理。

评分

参与人数 1金钱 +1 收起 理由
xxoo4547108 + 1 拿走。谢谢。。。

查看全部评分

回复

使用道具 举报

13234 23
沙发
发表于 2021-1-19 17:03:21 | 只看该作者
第一。。。
回复

使用道具 举报

13234 23
板凳
发表于 2021-1-19 17:34:19 | 只看该作者
火绒有你更精彩
回复

使用道具 举报

13234 23
地板
发表于 2021-1-19 17:38:35 | 只看该作者
安装火绒热补丁后,可防御攻击
这个没看明白,是安装后会免疫BadCon漏洞,还是和图一一样火绒提示拦截
回复

使用道具 举报

13234 23
5#
发表于 2021-1-19 17:49:46 | 只看该作者
火绒棒棒
回复

使用道具 举报

13234 23
6#
发表于 2021-1-19 18:02:09 | 只看该作者
火绒最棒!
回复

使用道具 举报

13234 23
7#
发表于 2021-1-19 18:30:45 | 只看该作者
562698506 发表于 2021-1-19 17:38
这个没看明白,是安装后会免疫BadCon漏洞,还是和图一一样火绒提示拦截

免疫。防御通过该漏洞进行的攻击。
回复

使用道具 举报

13234 23
8#
发表于 2021-1-19 19:49:32 来自手机 | 只看该作者
现在火绒本体能不能修复漏洞了呢?
回复

使用道具 举报

13234 23
9#
发表于 2021-1-19 21:40:10 | 只看该作者

给大家看下安装火绒的热补丁后Chrome访问此链接的效果
不会蓝屏了,谢谢火绒
回复

使用道具 举报

13234 23
10#
发表于 2021-1-19 23:49:02 来自手机 | 只看该作者
就在刚才,火绒给我报毒,病毒名称Exploit/BadCon.o,病毒ID A5DD553FA7380D19,是不是就是这个漏洞导致的,这病毒查杀成功后还有没有风险啊,会不会已经感染了其他文件?
回复

使用道具 举报

13234 23
11#
发表于 2021-1-20 08:37:23 来自手机 | 只看该作者
火绒棒棒达
回复

使用道具 举报

13234 23
12#
发表于 2021-1-20 10:01:37 | 只看该作者
我和我一个朋友测试了,安装火绒官方的补丁之后会导致WSL1无法使用。WSL报的错误是“指定的网络名无法访问”。

尝试卸载补丁后漏洞可以被触发,WSL恢复。

评分

参与人数 1金钱 +5 收起 理由
zhaoyilun + 5 此事必有蹊跷,元芳怎么看?

查看全部评分

回复

使用道具 举报

13234 23
13#
发表于 2021-1-20 14:15:44 | 只看该作者
反应迅速,给火绒点赞
回复

使用道具 举报

13234 23
14#
发表于 2021-1-23 17:19:20 | 只看该作者
怎么卸载?万一微软发布补丁了呢?
回复

使用道具 举报

13234 23
15#
发表于 2021-1-24 08:07:44 | 只看该作者
好可爱的头像。支持下。。。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表