2020年第27期360安全周報

（2021.01.22-2021.01.28）

Win10 NTFS文件系統特制字符串導致磁盤異常

據外媒報道Win10中發現嚴重漏洞，該漏洞主要位于 NTFS 文件系統且非常容易觸發。

攻擊者只需要使用幾個特定的字符串誘導用戶下載即可，僅僅只需要下載都不需要用戶打開就可以破壞磁盤記錄。經測試該漏洞影響Win10 1803及以上所有版本，目前微軟已確認此問題但暫未修復。

特制的破壞性字符串非常容易被利用，攻擊者可以通過壓縮文件、網址、批處理或快捷方式觸發。例如將包含該字符串的文件放在壓縮文件中，只要用戶打開壓縮文件無需解壓就會導致磁盤記錄被破壞。

360再次提醒廣大用戶，不要輕易接收和打開陌生人通過QQ，郵件等方式發來的文件，避免對電腦磁盤造成損壞、導致硬盤數據丟失。

微軟修復Win10【重置此電腦】Bug

據外媒 wccftech 消息，微軟本月確認了一直存在于【重置此電腦】功能中的Bug，并發布更新補丁進行了修復。

為了避免重裝系統的麻煩，許多用戶會選擇 Win10 的 “重置此電腦”功能。但是在很多情況下，該功能往往無法使用。

這項 Bug 表現為用戶在嘗試進行重置電腦操作時，首次重啟進入恢復模式界面后提示 “重置此電腦遇到問題”。該 Bug 影響的范圍十分廣，從 Win 10 1607 直到 Win 10 1909。除此之外，還包含 Windows Server 2016 至 1909 版。微軟于 2020 年的 KB4524244 系統更新引入此 Bug，隨后不得不撤回此更新。

本周發布的累計系統更新 KB4598479 修復了這一故障，建議Win10用戶更新此補丁，避免系統重置功能無法正常使用。

英偉達 GeForce 461.09 驅動可能導致崩潰和性能問題

本月初，英偉達推送了適用于 Win10系統的GeForce 461.09 版本驅動更新，其中包含安全性和常規錯誤修復。GeForce 461.09 更新未提供任何針對游戲的優化或功能，但據外媒 Windows Latest 報道，某些游戲玩家在更新該版本驅動后遇到了重大問題。

根據英偉達官方論壇的大量反饋，GeForce 461.09 將導致電腦游戲 FPS 下降、卡頓、性能問題和應用軟件崩潰。目前還不清楚這些問題是否與微軟發布的1月累積更新有關。

通過NVIDIA官方論壇以及 Reddit論壇的用戶反饋，目前已知的問題包括：

1. 游戲卡頓和幀率下降
2. Adobe Premiere Pro 程序崩潰
3. 屏幕持續閃爍

360建議，如果您當前的英偉達顯卡驅動程序沒有明顯故障問題，則可以跳過此更新并等待下一個更新。如果您已經安裝了461.09版本驅動程序，可以使用【360驅動大師】回退到之前使用的版本，或者卸載此故障版本，安裝前一個版本的驅動程序。

Netwalker勒索軟件暗網站點被執法部門查封

美國和保加利亞的執法機構已查獲了與Netwalker勒索軟件運營方相關的暗網站點。

Netwalker是一家勒索軟件即服務（RaaS）運營團伙，于2019年底開始運營，該團伙通過招募“分發者”傳播勒索軟件感染受害者，以換取60％至75％的贖金份額。據報告顯示，Netwalker在五個月內勒索到的金額便已高達2500萬美元。Equinix，Enel Group，阿根廷移民局，加州大學舊金山分校（UCSF）和K-Electric等知名組織機構都曾是NetWalker的受害者。

1月27日，Netwalker勒索軟件的Tor付款通道和數據泄漏站點被執法部門查封，并在其頁面顯示出聯邦調查局和保加利亞執法部門的查封通知。

目前，FBI尚未發布任何相關信息，所以執法部門在此次行動中是否有獲取到解密密鑰或者是否已逮捕相關人員，尚未可知。