反病毒软件本该恪尽职守地将网络上的恶意软件与计算机隔离开来，但是别有用心的黑客却想到了利用杀软的“隔离恢复”功能来干坏事。 据悉，最新案例已在多家反病毒方案商的产品上实现，比如澳大利亚 Kapsch 安全审计人员 Florian Bogner 就发现了一个名叫“AVGater”的漏洞。 他表示，其原理是将恶意软件从一个反病毒隔离文件夹中移出，然后转至受害系统上的某个敏感区域。
　　Bogner 表示，他已经向所有存在该漏洞的反病毒软件厂商发去了通知，它们中有不少已经在新版本中修复该问题，包括 Emisoft、Ikarus、卡巴斯基、Malwarebytes、趋势科技、以及 ZoneAlarm 。
　　在渗透测试中，Bogner 先是借助传统的电子邮件钓鱼技术成功感染了客户端 PC，此时恶意软件会被反病毒程序隔离。接着他利用软件漏洞，允许非特权用户将恶意文件从隔离中恢复。
　　此举利用了一项名叫“NTFS 文件交叉点”的 Windows 特性，使得他能够将文件转发至选中的一个特权目录，比如 C:Program Files 或 C:Windows 。
　　再利用动态链接库（DLL）的搜索排序功能，该恶意软件就能够以完整权限运行。
　　当然，AVGater 最明显的限制，就是需要攻击者拥有设备的物理访问权限。但是对于共享的计算机环境来说，这仍然是一个大问题。
　　Bogner 表示，想要保护计算机不被 AVGater 感染，最好的措施还是保持反病毒程序为最新版本。至于企业用户，其建议彻底禁用从隔离中恢复文件的功能。

华为Mate20系列开售8秒销售额破亿10月26日晚608，华为Mate20系列正式发售。华为商城官方微博宣布，华为Mate20系列在华为商城仅用了8秒销售额破亿，人气火爆。据悉，本次发售的Mate20系列机型包括Ma史上首款AI画作拍出300万元AI签名是个数学方程式独立ldquo创作rdquo成为人工智能一个巨大的挑战，所以一直以来，人工智能被认为难以替代人类完成某些有创造性的工作，不过这个历史或许即将被改写，最近，佳士得拍卖行在纽约以43。正当防卫4震撼预告第一人称大战龙卷风草泥马正当防卫系列瑞典开发商雪崩工作室今日17点直播了一则正当防卫4震撼新预告，随后发布了完整版4K视频，名为ldquo全景超宽屏rdquo，类似手机全景拍照，不过更大意义的在于模拟人类在Switch上玩橡皮！我们的击落橡皮11月8日发售SATBOX社今天宣布，旗下一款奇葩欢乐对抗游戏我们的击落橡皮（消落）（暂译）将于11月8日登陆Switch平台。游戏的名字很直观，就和我们小时候和同学玩的游戏一样，要千方百计的让不能再冒充成年人！王者荣耀酝酿大招继昨日ldquo王者荣耀健康系统rdquo北京升级之后，10月26日腾讯启动天津南京秦皇岛三亚孝感铁岭周口凉山彝族自治州八地市王者荣耀当地全体用户的强制公安实名校验试运行，未通过校怪物猎人真人版曝女主造型军装抢眼秀游戏装备几日前参演怪物猎人的演员曝出了电影的剧照，因为和游戏中的差异颇大，引发了玩家的一片哗然，近日该片女主演米拉乔沃维奇在INS上分享了更多怪物猎人的片场照片，一身军人打扮的米拉和同剧演育碧祝贺荒野大镖客救赎2发售刺客牛仔很搭配育碧刺客信条官方推特今日发布了一条消息，祝贺R星发售荒野大镖客救赎2。ldquo祝贺R星团队发布了一款了不起的荒野大镖客救赎2！我们十分期待把我们的马命名为Phobos！rdquo腾讯宣布王者荣耀强制公安实名校验启动腾讯宣布再次升级ldquo王者荣耀健康系统rdquo，以北京地区为起点，正式启动王者荣耀全部用户的强制公安实名校验，未通过校验的游戏账号将禁止登录。同时，为杜绝未成年人ldquo玩恐怖游戏层层恐惧2公布2019年发售恐怖游戏层层恐惧2正式公布，本作由BlooberTeam开发，GunMedia发行，根据官网页面的信息，预计将于2019年发售。预告从预告来看，层层恐惧2延续了前作的玩法，在前作中组队索尼克赛车确认已从今年底跳票至明年五月原本计划在今年年底发售的组队索尼克赛车（TeamSonicRacing）现已确认将延期至明年5月21号发售。世嘉方面在今年正式公布了游戏的跳票信息。在此次之前我们也曾报道了外界已经确认跳票！机器人笔记DaSH延迟至2019年1月发售最近，根据Gematsu透露的信息，本来将于11月22日发行的幻想科学ADV系列角色扮演游戏机器人笔记DaSH（RoboticsNotesDaSH）将跳票至明年1月31日。该消息是