Win11/10被曝零日漏洞:Qbot恶意软件被丢弃不显示网络标记。

Windows11和Windows10曝光了最新的零日漏洞，可以不用显示& ldquo标记网络& rdquo从一些不可信的网站或电子邮件下载的情况下启动Qbot恶意软件会出现这个问题，微软会在最新的累积更新中修复这个问题。windows 11 22h22623.891纯版本和优化版本V2022

MoTW是一个补充数据流，包含URL安全区、推荐者、下载URL等文件信息。当用户试图打开带有MoTW属性的文件时，Windows会显示一条安全警告，询问他们是否确定要打开该文件。

将显示警告:& ldquo尽管来自Internet的文件可能有用，但这种文件类型可能会损坏您的计算机。如果不信任来源，请不要打开此软件& rdquo。

上个月，惠普威胁情报报告称，黑客在一次网络攻击钓鱼活动中以Javascript文件的形式分发了Magniber勒索软件。这些Javascript文件和网站上用的不一样，是用& ldquo。JS & rdquo扩展名，由Windows脚本宿主(wscript.exe)执行。

5 – 6 –

分析这些文件后，Analytic Gence的高级漏洞分析师威尔·多尔曼(Will Dormann)发现，该威胁使用了一个新的Windows零日漏洞，使得网络安全警告中的标记无法显示。

通过利用此漏洞，可以使用嵌入的base64编码签名块对JS文件(或其他类型的文件)进行签名。用户打开这些恶意软件后，并不会被微软SmartScreen标记并显示MoTW安全警告，而是自动允许程序运行。

这种QBot恶意软件网络钓鱼活动分发带有ISO图像和密码保护的ZIP文件。这些ISO映像包含安装恶意软件的Windows快捷方式和dll。