注意！黑客現可利用Windows驅動程序漏洞關閉殺毒軟件

2020-03-05 21:01 作者：admin 瀏覽量：

3月2日早晨,這個世界上最偉大的CEO,前通用電器的掌舵人杰克韋爾奇因病逝世。在他執掌通用電器的19年中，公司一路迅跑，并因此連續三年在美國<<財富雜志>>全美最受推崇公司評選中名列前茅。
通用電器在他的執掌時市場資本增長30多倍，達到了4500億美元，排名從世界第10提升到第1名。已有12個事業部，在其各自的市場上數一數二。如果單獨排名，通用電器有9個事業部能入選財富500強，從一家制造業巨頭轉變為以服務業和電子商務為導向的企業巨人，使百年歷史的通用電器成為真正的業界領袖級企業。 本人喜歡杰克韋爾奇，并不是因為他創造了這樣一家偉大的企業，貢獻了這樣一個讓人難以啟迪的高度，而是因為他的管理哲學以及管理理念，他認為在你沒有成為領導者之前,最大的成功就是自己的成長，而成為領導者之后，最大的成功就是幫助他人成長,培養更多的優秀人才才是領導者重之之重的工作。 在一次電視訪談中,主持人問杰克,除了你的這些管理理念,還有什么對于一個CEO來說是非常重要的,杰克韋爾奇說偉大的CEO就是偉大的教練，作為一名CEO,不只是去管理你的企業,更需要幫助你的管理者成為領導者,讓他們的潛能發揮出來,這才是一名CEO該做的事.
杰克為什么會這么推崇一位CEO要成為一名教練,我想也是源于他和管理學大師德魯克先生的一段故事.
 
當年，杰克·韋爾奇出任通用電氣總裁伊始，他去求見德魯克，咨詢有關企業成長的課題。德魯克送給他一個簡單的問題：假設你是投資人，通用電氣這家公司有哪些事業，你會想要買？這個大乎哉的問題對韋爾奇產生了決定性的影響。經過反復思考，韋爾奇作出了著名的策略決定：通用電氣旗下的每個事業，都要成為市場領導者，“不是第一，就是第二，否則退出市場”。
 
透過這個故事我們發現,管理學的大師德魯克先生并沒有給杰克什么解決方案,而只是僅僅提出了一個問題,讓杰克從更高維度上來思考通用這家公司,到底作為CEO你想要的是什么,他就立刻知道自己接下來如何干了.
作為企業CEO的你又是如何做的呢?
 
 
 
注意！黑客現可利用Windows驅動程序漏洞關閉殺毒軟件
據外媒報道，安全公司Sophos近日警告稱，新型勒索軟件目前已可以通過攻擊技嘉驅動程序來入侵Windows系統并通過部署第二個驅動程序來禁用正在運行的殺毒軟件。
該勒索軟件利用的是2018年在技嘉驅動程序中發現的安全漏洞，技嘉（Gigabyte）已確認該BUG的存在，后者允許惡意攻擊者利用此漏洞來嘗試訪問設備并部署，目的是阻斷殺毒軟件等常規安全軟件對PC的保護。該安全漏洞在CVE-2018-19320中有詳細說明。 Sophos表示：“第二個驅動程序會阻斷安全軟件的進程和文件，繞過篡改保護，使勒索軟件能夠不受干擾地對用戶電腦進行攻擊”，“這是我們第一次觀察到有勒索軟件通過利用擁有微軟聯合簽名的第三方驅動程序來修改內核文件進而達到加載自己未簽名的惡意驅動程序，并從內核中刪除安全應用程序的目的。”
惡意驅動程序
黑客使用的勒索軟件為RobbinHood，受害者必須通過付款的方式以解鎖文件。贖金記錄顯示，如果受害者不付款的話，贖金額度就會以10,000美元/天的速度上升。
被利用的技嘉gdrv.sys驅動程序的可執行文件被稱為Steel.exe，它在Windows臨時文件夾中提取一個名為ROBNR.EXE的文件，該文件提取了兩個不同的驅動程序，一個是技嘉開發的（易受攻擊的驅動程序），和另一個用于在受感染設備上禁用防病毒軟件的軟件。受害者電腦一旦被利用，Windows驅動程序簽名將被強制禁用進而允許惡意驅動程序啟動。
Sophos表示，除了繼續使用安全軟件阻止攻擊外目前尚無能夠幫助用戶阻止自己的PC被利用的辦法，因為即使是安裝了完整補丁程序的計算機也有可能受到威脅。