摘要：IT 之家1 月2 日消息，网络安全公司Security Joes 近日发布报告，发现了动态链接库(DLL)搜索顺序劫持技术的新变种技术，可以绕过各种安全机制，在Win10、Win11 系统上执行恶意代码。报告称该DLL 漏洞技术利用了受信任的WinSxS 文件夹中常见的可执行文件，并通过DLL 搜索顺序神经网络。
...IT 之家1 月2 日消息，网络安全公司Security Joes 近日发布报告，发现了动态链接库(DLL)搜索顺序劫持技术的新变种技术，可以绕过各种安全机制，在Win10、Win11 系统上执行恶意代码。报告称该DLL 漏洞技术利用了受信任的WinSxS 文件夹中常见的可执行文件，并通过DLL 搜索顺序神经网络。
IT之家5 月28 日消息，根据国外科技媒体BleepingComputer 报道，安全专家和Cryptolaemus 成员ProxyLife 发现了新的QBot 网络钓鱼活动，滥用Win10 系统中的写字板可执行文件write.exe,通过DLL 劫持漏洞传播。QBot,也称为Qakbot,是一种Windows 恶意软件。QBot 最初作为银行木后面会介绍。
I T zhi jia 5 yue 2 8 ri xiao xi ， gen ju guo wai ke ji mei ti B l e e p i n g C o m p u t e r bao dao ， an quan zhuan jia he C r y p t o l a e m u s cheng yuan P r o x y L i f e fa xian le xin de Q B o t wang luo diao yu huo dong ， lan yong W i n 1 0 xi tong zhong de xie zi ban ke zhi xing wen jian w r i t e . e x e , tong guo D L L jie chi lou dong chuan bo 。 Q B o t , ye cheng wei Q a k b o t , shi yi zhong W i n d o w s e yi ruan jian 。 Q B o t zui chu zuo wei yin xing mu hou mian hui jie shao 。
喜仔们，过年有试过被熊孩子支配电脑的恐惧么？其实最怕的不是把电脑砸了，而是半死不活，各种报错，这才是最崩溃的。其中，就要数缺少dll 最多，即使放在平时，看到这类报错，心都凉了一半。很多喜仔这时候，就肯定打开浏览器，敲着ABC 问度娘。然后看着一堆高度怀疑是复制粘贴的回答还有呢？
IT之家1 月9 日消息，Windows 11 此前已经在开始菜单中显示推荐的应用，现在看来微软计划在文件资源管理器中也这么做。海外博主@XenoPanther 挖出了shell32.dll.mui 和propsys.dll.mui 文件的最新版本，发现文件夹选项窗口中有一个新功能，“常规”选项卡中的隐私部分增加了一个等我继续说。
该功能是“通过绕过engine.dll 函数来实现的”，所以他们认为这是作弊行为。现有网友发现，AMD 目前已经撤回了这一驱动，虽然官方页面还在但已经无法下载。AMD 承诺将解决《CS2》问题，而Valve 计划在AMD 恢复后为受影响的用户撤销禁令。IT之家注：“VAC”全称Valve Anti-C说完了。
●＾●
10月14日，《反恐精英2》官方推特发文指出，AMD显卡用户驱动中的“anti-lag+”功能可能会导致账户被VAC系统封禁。官方指出，AMD最新的驱动程序将"Anti-Lag/"功能用于《CS2》该功能通过绕行引擎dll来实现。对此，官方建议AMD客户在玩《CS2》时不要启用"Anti-Lag/+ "功能，因等我继续说。
近日AMD发布了新的显卡驱动Radeon Software Adrenalin 23.10.1,该驱动为RX7000系列GPU带来了Anti-Lag+功能。然而V社发布公告，禁用Anti-Lag+功能，开启该功能的玩家将在《CS2》中被封号。V社解释说Anti-Lag+是通过绕过引擎DLL功能实现，目前的Anti-Lag+实现会篡改CS2代等我继续说。
System32 中新增的ShellHost 及其托管的ControlCenter.dll(IT之家注：这是控制中心的dll 文件)不再有SystemApps,不再有MSIX 打包，也不再有UWP。实际上，从微软放弃UWP 版OneNote 就可以看出来，微软正在逐渐放弃UWP 应用，而且后面微软也放弃了UWP 版邮件和日历应用。对还有呢？
⊙﹏⊙‖∣°
并从系统中删除了大量涉及P2P 服务的.dll 文件。这些P2P 服务以前曾在旧版应用程序中用于文件共享、在线游戏和即时消息传递。IT之家查询发现，Windows P2P 框架内的关键服务主要包括：对等名称解析协议(PNRP):它不仅仅是一种服务，还可以为设备提供了一个以非集中方式注册和等我继续说。
＞△＜
IT之家9 月18 日消息，微软近日向Canary 频道发布了Windows 11 Insider Preview Build 25951 版本，根据爆料者Xeno 的发现，微软在该版本悄然删除了一些P2P(对等网络)相关服务。据爆料，微软已经从构建的System32 文件夹中删除了几个与对等网络相关的DLL 文件，例如用于分布式还有呢？
∩＾∩
发表评论