注意！黑客现可利用Windows驱动程序漏洞关闭杀毒软件

2020-03-05 21:01 作者：admin 浏览量：

3月2日早晨,这个世界上最伟大的CEO,前通用电器的掌舵人杰克韦尔奇因病逝世。在他执掌通用电器的19年中，公司一路迅跑，并因此连续三年在美国<<财富杂志>>全美最受推崇公司评选中名列前茅。
通用电器在他的执掌时市场资本增长30多倍，达到了4500亿美元，排名从世界第10提升到第1名。已有12个事业部，在其各自的市场上数一数二。如果单独排名，通用电器有9个事业部能入选财富500强，从一家制造业巨头转变为以服务业和电子商务为导向的企业巨人，使百年历史的通用电器成为真正的业界领袖级企业。 本人喜欢杰克韦尔奇，并不是因为他创造了这样一家伟大的企业，贡献了这样一个让人难以启迪的高度，而是因为他的管理哲学以及管理理念，他认为在你没有成为领导者之前,最大的成功就是自己的成长，而成为领导者之后，最大的成功就是帮助他人成长,培养更多的优秀人才才是领导者重之之重的工作。 在一次电视访谈中,主持人问杰克,除了你的这些管理理念,还有什么对于一个CEO来说是非常重要的,杰克韦尔奇说伟大的CEO就是伟大的教练，作为一名CEO,不只是去管理你的企业,更需要帮助你的管理者成为领导者,让他们的潜能发挥出来,这才是一名CEO该做的事.
杰克为什么会这么推崇一位CEO要成为一名教练,我想也是源于他和管理学大师德鲁克先生的一段故事.
 
当年，杰克·韦尔奇出任通用电气总裁伊始，他去求见德鲁克，咨询有关企业成长的课题。德鲁克送给他一个简单的问题：假设你是投资人，通用电气这家公司有哪些事业，你会想要买？这个大乎哉的问题对韦尔奇产生了决定性的影响。经过反复思考，韦尔奇作出了著名的策略决定：通用电气旗下的每个事业，都要成为市场领导者，“不是第一，就是第二，否则退出市场”。
 
透过这个故事我们发现,管理学的大师德鲁克先生并没有给杰克什么解决方案,而只是仅仅提出了一个问题,让杰克从更高维度上来思考通用这家公司,到底作为CEO你想要的是什么,他就立刻知道自己接下来如何干了.
作为企业CEO的你又是如何做的呢?
 
 
 
注意！黑客现可利用Windows驱动程序漏洞关闭杀毒软件
据外媒报道，安全公司Sophos近日警告称，新型勒索软件目前已可以通过攻击技嘉驱动程序来入侵Windows系统并通过部署第二个驱动程序来禁用正在运行的杀毒软件。
该勒索软件利用的是2018年在技嘉驱动程序中发现的安全漏洞，技嘉（Gigabyte）已确认该BUG的存在，后者允许恶意攻击者利用此漏洞来尝试访问设备并部署，目的是阻断杀毒软件等常规安全软件对PC的保护。该安全漏洞在CVE-2018-19320中有详细说明。 Sophos表示：“第二个驱动程序会阻断安全软件的进程和文件，绕过篡改保护，使勒索软件能够不受干扰地对用户电脑进行攻击”，“这是我们第一次观察到有勒索软件通过利用拥有微软联合签名的第三方驱动程序来修改内核文件进而达到加载自己未签名的恶意驱动程序，并从内核中删除安全应用程序的目的。”
恶意驱动程序
黑客使用的勒索软件为RobbinHood，受害者必须通过付款的方式以解锁文件。赎金记录显示，如果受害者不付款的话，赎金额度就会以10,000美元/天的速度上升。
被利用的技嘉gdrv.sys驱动程序的可执行文件被称为Steel.exe，它在Windows临时文件夹中提取一个名为ROBNR.EXE的文件，该文件提取了两个不同的驱动程序，一个是技嘉开发的（易受攻击的驱动程序），和另一个用于在受感染设备上禁用防病毒软件的软件。受害者电脑一旦被利用，Windows驱动程序签名将被强制禁用进而允许恶意驱动程序启动。
Sophos表示，除了继续使用安全软件阻止攻击外目前尚无能够帮助用户阻止自己的PC被利用的办法，因为即使是安装了完整补丁程序的计算机也有可能受到威胁。