Win11系统劫持UEFI恶意软件被命名为“BlackLotus”
创始人
2025-11-01 18:04:54
0次
IT之家 3 月 2 日报道什么软件杀病毒，ESET 安全研究人员最近发现了一款绑架 UEFI 的恶意软件，并将其命名为 BlackLotus。 该恶意软件被认为是第一个可以绕过 Win11 系统上 SecureBoot 的 UEFI bootkit 恶意软件。
一旦设备感染该恶意软件，Win11系统中的Defender、Bitlocker、HVCI等防病毒软件将被禁用。 该恶意软件可以追溯到 2022 年 10 月，并在一次黑客峰会上以 5000 美元的价格转售。
BlackLotus 利用存在一年多的安全漏洞 (CVE-2022-21894) 绕过 UEFI 安全启动并将自身永久嵌入到计算机中。
谷歌已经在2022年1月发布了更新来修补该漏洞，但由于受影响的、有效签名的安装文件尚未添加到UEFI锁定列表中，攻击者仍然可以利用该漏洞。
BlackLotus 可以禁用 BitLocker、HVCI 和 Windows Defender 等操作系统安全机制。 安装后什么软件杀病毒，恶意软件的主要目标是安装内核驱动程序（它可以保护它们不被删除等）和 HTTP 下载程序。
IT之家附原文报告：BlackLotusUEFIbootkit:Myth/confirm/ied
相关内容
热门资讯
全...
今天的阅读免费小说神器，可以看到全网的资源ios炒股软件哪个好用，想必是安卓图书源阅读的老大哥，更新...
韩...
学习韩语的朋友一定有自己喜欢的韩语翻译工具，今天就为韩语初学者分享4款实用快速的韩语翻译器，或者对韩...
手...
如何在手机上制作自己的结婚证如今，很多夫妻都喜欢在手机上玩制作结婚证的游戏让我们来看看如何在手机上制...
十...
所有软件工具Ten Point Software 共享的都是免费的，所有工具在发布前都经过测试，软件...
道...
龙年春来早，奋进正当时。2024年2月5日，道亨软件“2023年工作述职暨2024年工作计划汇报会”...
B...
桥牌软件是一款非常具有挑战性的扑克游戏，需要很高的智商和技巧。 桥牌软件可以看作是扑克游戏的变体。 ...
如...
前天我写了一篇关于如何彻底关闭Flash弹窗广告的教程（不要删除Flash，保留它的基本功能，而是彻...
化...
绘图软件依图图标文字（仅截图的一部分）化学老师经常要画一些实验装置图。 亿图图可以非常高效地绘制实验...
用...
1、用友T1软件数据备份操作步骤：1、用账户管理器登录软件，点击维护中心用友免费软件教程，数据备份：...
飞...
本文目录导航： 飞机聊天软件如何注册？ 飞机聊天软件怎样注册？ ...
瑞...
本文目录导航： 瑞士CIM银行怎样开户？ 市区工程设备cim系统须要哪些软...
下...
本文目录导航： 下载软件实名认证的兼职是真的吗? 找了个app注册员兼职 ...
v...
本文目录导航： vivo运行商店电脑版下载装置详细步骤 vivo运行商店电...
什...
本文目录导航： 什么软件可以收费下载 十大软件收费下载网站排行榜 ...
i...
本文目录导航： ios软件开发能赚大钱吗？ 开发一款APP如何达成盈利？ ...
初...
本文目录导航： 初级软件工程师难考吗 软考嵌入式软件工程师难么 ...
合...
本文目录导航： 合欢视频app破解版收费华为手机怎样下载 求Present...
飞...
本文目录导航： 飞机app怎样注册 苹果飞机怎样注册账号教程 ...
软...
本文目录导航： 软考报名期间2023下半年 软件工程师报名期间 ...
a...
本文目录导航： app软件开发制造公司哪家好 专业的app开发公司都有哪些...