Win11系统劫持UEFI恶意软件被命名为“BlackLotus”
创始人
2025-11-01 18:04:54
0次
IT之家 3 月 2 日报道什么软件杀病毒，ESET 安全研究人员最近发现了一款绑架 UEFI 的恶意软件，并将其命名为 BlackLotus。 该恶意软件被认为是第一个可以绕过 Win11 系统上 SecureBoot 的 UEFI bootkit 恶意软件。
一旦设备感染该恶意软件，Win11系统中的Defender、Bitlocker、HVCI等防病毒软件将被禁用。 该恶意软件可以追溯到 2022 年 10 月，并在一次黑客峰会上以 5000 美元的价格转售。
BlackLotus 利用存在一年多的安全漏洞 (CVE-2022-21894) 绕过 UEFI 安全启动并将自身永久嵌入到计算机中。
谷歌已经在2022年1月发布了更新来修补该漏洞，但由于受影响的、有效签名的安装文件尚未添加到UEFI锁定列表中，攻击者仍然可以利用该漏洞。
BlackLotus 可以禁用 BitLocker、HVCI 和 Windows Defender 等操作系统安全机制。 安装后什么软件杀病毒，恶意软件的主要目标是安装内核驱动程序（它可以保护它们不被删除等）和 HTTP 下载程序。
IT之家附原文报告：BlackLotusUEFIbootkit:Myth/confirm/ied
相关内容
热门资讯
低...
对于低预算的入门级玩家来说，1080P分辨率下的流畅游戏是他们的目标。虽然我们常说的中高端显卡在性能...
S...
选自《纽约时报》、《计算机世界》机器之心合集参加者：杜查德Salesforce于美国当地时间上周日推...
中...
“抬头看明月，低头看手机。”随着移动互联网的快速发展，手机已经成为现代人身体的一部分。毕竟，中国网民...
2...
近日，国内知名安全机构精英网络安全实验室发布了《2017年主流防病毒软件年度测试报告》。报告使用近期...
手...
单反相机的长曝光镜头让流水看起来像牛奶丝。摄影师还利用光轨营造出模糊动态的效果。画面非常美丽。我不禁...
摩...
作者|董学良银旅屋（yinlvwu.com）出品01数字产品的摩尔定律摩尔定律是英特尔创始人之一戈登...
i...
今天我将继续与大家分享一些使用iPhone相机拍摄照片和视频的好用软件。1.ProCam这个软件是我...
外...
作为一名外贸人，不应该盲目地与客户洽谈业务。当然，这就是目的。私人的问候、关心、沟通也是必不可少的。...
N...
NVIDIA采用图灵架构的全新“图灵”显卡正式发布，RTX 2080和RTX 2080Ti首次上市。...
柠...
#详细介绍-Ningle Music v1.3.2该软件采用独特的音乐推荐算法，可以根据用户的听歌习...
知...
这就是智科技。如果您觉得这篇文章有用，请【关注】我。更多【软件/网站/数码推荐】+【实用游戏技巧】，...
电...
9月7日，我校电子音乐系改编自传统音乐呈现形式的一系列充满新时代潮流的电子音乐与新媒体技术改编的红色...
新...
亲爱的朋友们，距离上一篇文章已经过去快一周了。在这个疯狂的AI时代，我以为蓝柳可能会更新得更快，但事...
中...
中国工商银行2023年软件开发中心技术与数据人才专项社会招聘公告软件开发中心成立于1996年6月b工...
密...
据不完全统计，平均每个用户拥有90个以上的网上账户，其中高达51%的密码被重复使用，1/3的网民因忘...
过...
随着智能电视的普及，越来越多的人选择在过年期间通过Android TV软件观看电影、电视剧、综艺节目...
中...
为有效激发劳模、工匠人才荣誉感和工作热情，推动研发创新工作，经中国工商银行软件开发中心基层工会推荐，...
a...
张林宇 撰稿编辑/黄大陆设计/赵浩然2024年4月26日下午一点，在北京望京大众汽车集团旗下软件公司...
聚...
随着制作节奏越来越快，数字项目的制作周期越来越短，也许我们所有数字后期制作的同仁都在思考，我们怎样才...
中...
中国工商银行软件开发中心于1996年6月在珠海成立。主要承担全行境内外软件研发、技术管理、技术培训、...