安全公司Sophos警告说，新的勒索软件攻击使用了易受攻击的技嘉驱动程序，试图闯入Windows系统，然后禁用正在运行的安全软件。  该攻击基于2018年在技嘉驱动程序中发现的安全漏洞，该安全漏洞在CVE-2018-19320中有详细说明。
　　该驱动程序在技嘉确认该错误后已被废弃，它允许恶意攻击者利用此漏洞来尝试访问设备并部署第二个驱动程序，目的是杀死系统当中的杀毒产品。Sophos表示，第二个驱动程序会不遗余力地杀死属于端点安全产品的进程和文件，绕过篡改保护，使勒索软件能够在不受干扰的情况下进行攻击。这是安全研究人员第一次观察到勒索软件运送一个 微软 联合签名的第三方驱动程序来修补内存中的 Windows 内核，以加载自己未签名的恶意驱动程序，并从内核空间中删除安全应用程序。
　　这次黑客使用的勒索软件称为RobbinHood，它要求受害者付款以解锁其文件。赎金记录上写着，如果他们不付款，价格每天就会增加1万美元。利用技嘉gdrv.sys驱动程序的可执行文件称为Steel.exe，它提取Windows temp文件夹中名为ROBNR.exe的文件，该文件依次提取两个不同的驱动程序，一个由Gigabyte开发（易受攻击），另一个用于禁用受损设备上的防病毒软件。一旦该漏洞被利用，Windows驱动程序签名强制将被禁用，从而允许启动恶意驱动程序。
　　Sophos表示，除了在勒索软件攻击中保持安全的常用做法外，没有什么可以帮助用户阻止该漏洞被黑客利用。
　　【来源：cnBeta.COM】

EA宣布战地5首章更新跳票评论区出现国骂昨晚，EADICE公布了战地5更新内容第一章的宣传片，而就在大家摩拳擦掌准备12月4日玩到这次更新时，今日EA通过战地官推宣布首章更新将跳票，原因是在ldquo最后阶段rdquo开生化2重制版评级17过场动画含限制级内容生化危机2重制版在美国评级机构ESRB现身，被评为ldquoM级（适合17岁及以上玩家）rdquo。评级类别M级内容描述血液飞溅激烈的暴力内容粗口其他含内购评级总结这是一款生存恐怖R星将平衡荒野大镖客OL经济系统获得奖励更合理今天R星官方推特发布声明，感谢了参与荒野大镖客OLBeta测试的玩家进行的反馈，同时承诺将会在下周的更新中对游戏中的经济系统进行调整，以让游戏变得更加有趣。R星大镖客OL经济系统会B社将补偿辐射76收藏版玩家帆布包在被玩家痛批了一个星期之后，B社终于宣布将为辐射76收藏版玩家提供真正的帆布包，购买了该版本的玩家需要在官网登记，之后等帆布包做好之后就会第一时间寄给玩家。之前B社推出的ldquo王者荣耀Bug补偿公告发放皮肤碎片和铭文碎片昨天我们报道了王者荣耀突发Bug，如果你在安卓QQ区玩王者荣耀，那么可能会遇到一个ldquo福利rdquoBug，游戏内错误发出了ldquotestrdquo标题系统邮件，而玩家点正当防卫4公布发售宣传片各家媒体给予好评距离正当防卫412月4日正式发售，官方昨日发布了发售宣传片，除了依旧有主角飞天遁地的各种酷炫操作外，官方还加入了各游戏媒体的评价，一起来看看吧。宣传视频以下是视频中出现的各家媒体对因Overkill的行尸走肉销量糟糕公司宣布破产重建收获日2的开发商，瑞典游戏公司Starbreeze宣布公司与几家子公司在斯德哥尔摩地方法院申请破产重建，CEOBoAndersson辞职。这是由于新作Overkill的行尸走肉糟糕NVIDIA联合DCIE推出战地5光追优化补丁光线追踪技术是NVIDIA在其全新RTX图灵显卡系列上推广的一种新的显示技术，相较于此前惯用但光栅化技术，光线追踪可以实现近似于真实物理世界但光线反射与折射效果，在体验游戏真实性上战地5发布更新内容首章预告虎式坦克大显神威战地5更新内容第一章序曲将于12月4日正式上线，官方今日发布了最新的预告，一起来看看吧。第一章序曲预告更新内容的每一章都会带来新的玩法新的任务以及更大的世界，第一章序曲会带来一个新NVIDIA发布TitanRTX霸王龙显卡比2080Ti还强15仅仅在上周末短暂曝光后，NVIDIA今晚正式发布了RTX新旗舰ldquo核弹rdquo，TITANRTX（或写做TitanRTX）。这一次，NVIDIA为TitanRTX起了个昵称王者荣耀突发BUG免费送英雄皮肤官方建议别领如果你今天下午在安卓QQ区玩了王者荣耀，那么可能会遇到一个ldquo福利rdquoBUG，游戏内错误发出了ldquotestrdquo标题系统邮件，而玩家点开后可以免费获得英雄和皮