惡意網(wǎng)站可利用這個(gè)新漏洞拖垮Windows 7和Windows 8電腦
這個(gè)月對(duì)于Windows 7用戶來(lái)說(shuō)真是糟透透頂。到處傳播的WannaCry勒索病毒讓大多數(shù)Windows 7電腦受到影響。現(xiàn)在，人們又發(fā)現(xiàn)了一種新的漏洞，它可以拖慢甚至拖垮Windows 7和Windows 8電腦。
據(jù)悉，這個(gè)漏洞允許邪惡網(wǎng)站在目錄路徑載入帶有“$MFT”名稱的圖片。Windows利用$MFT來(lái)指代NTFS文件系統(tǒng)使用的特殊元數(shù)據(jù)文件。Windows 7和Windows 8均無(wú)法正確地處理這個(gè)目錄名稱。
利用默認(rèn)IE瀏覽器在一臺(tái)Windows 7電腦上測(cè)試過(guò)這個(gè)漏洞。它發(fā)現(xiàn)，在使用文件名中帶有“c:\$MFT\123”的文件時(shí)，這臺(tái)電腦的速度逐步變慢，最后竟然到了非重啟電腦不可的地步。有些電腦最后甚至可能會(huì)出現(xiàn)藍(lán)屏，因?yàn)镹TFS文件系統(tǒng)會(huì)被鎖定到那個(gè)“c:\$MFT\123”文件上，所有其他應(yīng)用程序都無(wú)法訪問(wèn)系統(tǒng)文件。
但是，這個(gè)奇怪的漏洞并不會(huì)影響Windows 10用戶。它與Windows 95和Windows 98出現(xiàn)的漏洞很相似。在Windows 95和Windows 98中，只要出現(xiàn)帶有“c:\con\con”的文件，電腦就會(huì)崩潰。
這種NTFS文件系統(tǒng)漏洞是在本周早些時(shí)候被發(fā)現(xiàn)的，而且已被報(bào)告給了微軟。現(xiàn)在尚不清楚微軟是否已針對(duì)這個(gè)漏洞提出了相應(yīng)的解決方案。我們只知道這個(gè)漏洞會(huì)影響Windows Vista(微軟已停止支持這個(gè)系統(tǒng))、Windows 7和Windows 8電腦。
