安全公司Sophos警告说，新的勒索软件攻击使用了易受攻击的技嘉驱动程序，试图闯入Windows系统，然后禁用正在运行的安全软件。  该攻击基于2018年在技嘉驱动程序中发现的安全漏洞，该安全漏洞在CVE-2018-19320中有详细说明。
　　该驱动程序在技嘉确认该错误后已被废弃，它允许恶意攻击者利用此漏洞来尝试访问设备并部署第二个驱动程序，目的是杀死系统当中的杀毒产品。Sophos表示，第二个驱动程序会不遗余力地杀死属于端点安全产品的进程和文件，绕过篡改保护，使勒索软件能够在不受干扰的情况下进行攻击。这是安全研究人员第一次观察到勒索软件运送一个 微软 联合签名的第三方驱动程序来修补内存中的 Windows 内核，以加载自己未签名的恶意驱动程序，并从内核空间中删除安全应用程序。
　　这次黑客使用的勒索软件称为RobbinHood，它要求受害者付款以解锁其文件。赎金记录上写着，如果他们不付款，价格每天就会增加1万美元。利用技嘉gdrv.sys驱动程序的可执行文件称为Steel.exe，它提取Windows temp文件夹中名为ROBNR.exe的文件，该文件依次提取两个不同的驱动程序，一个由Gigabyte开发（易受攻击），另一个用于禁用受损设备上的防病毒软件。一旦该漏洞被利用，Windows驱动程序签名强制将被禁用，从而允许启动恶意驱动程序。
　　Sophos表示，除了在勒索软件攻击中保持安全的常用做法外，没有什么可以帮助用户阻止该漏洞被黑客利用。
　　【来源：cnBeta.COM】

网友晒PSV游戏收藏琳琅满目铺满地板相当壮观！近日，国外网友Squarehard在resetera论坛晒出了自己的PSV游戏收藏，并发帖问ldquo如果用Vitagame盖住地板是种什么样的体验rdquo。看着这满地的游戏，可系列新作神力科莎竞技版专题站上线神力科莎竞技版为宝珀GT系列赛最新官方游戏，宝珀GT系列赛使用世界著名的瑞士手表制造商Blancpain名称命名，并由SROMotorsportsGroup主办。游戏由KunosS塞尔达传说荒野之息可动粘土人姿势灵活！塞尔达传说荒野之息（TheLegendofZeldaBreathoftheWild）推出了新款周边，守护者可动粘土人亮相，Q版造型十分喜人，这款守护者可动的部分也很灵性了。手办的头恐怖游戏返校登陆Switch平台售价13美刀！今日（3月1日），由台湾游戏团队赤烛游戏开发的恐怖解密类游戏返校（Detention）已正式登陆Switch平台，并成功登陆日服eShop，美服欧服预计将于接下来的一天内陆续进行解近日，360云安全系统发现一款名为ldquo诡娃rdquo的远控木马十分活跃，正通过钓鱼软件网页挂马等多渠道扩散。ldquo诡娃rdquo除了能进行窥探隐私盗取密码操控进程等行为外XBOX最糟游戏之一龙人德里克传奇登录Steam说到这款龙人德里克传奇，其最早已经于2003年登陆了XBOX，其后2004年上PC。在XBOX上，它曾也算是一款ldquo知名rdquo游戏，Metacritic评分ldquo高达信长大志3月更新增内政开发指令功能3月更新后，内政将加入了ldquo开发指令rdquo系统，玩家可以指定某位闲置的武将去各领地建设各种特殊设施，这些设施都会为玩家带来特殊的加成效果，比如ldquo忍者村rdquo这苹果地图更新中国四大城市40个地标尝鲜新功能近日，苹果地图应用新增40个知名中国地标建筑的图标，涵盖北京上海广州深圳四大城市的名胜古迹，包括大家耳熟能详的故宫博物院广州塔东方明珠世界之窗等标志性建筑。在iOS11和iOS10英雄联盟EDG战队处罚严重违反管理守则队员EDG电子竞技俱乐部今天在微博上公布了对旗下英雄联盟分部队员陈文林（EDG。Haro）的处罚决定，称其严重违反基地日常管理准则，备赛期训练态度不端正，并将根据条例，对该选手扣除一个枪火游侠主席守望先锋新英雄很相似守望先锋公布了新英雄ldquo布丽吉塔rdquo，她是托比昂的女儿，曾经在暴雪公布的预告和漫画中出现过，然而这个角色引起了枪火游侠制作方主席StewartChisam的注意，他将布魔音糯米再赴韩国自证称已交涉成功将彻底调查自主播魔音糯米微博发文陈述韩国之行到现在已经过去3个月的时间了，12月初他表示蓝洞并未正面回应封禁他账号是蓝洞还是battleye，并表示要继续求证清白。在上一次赴韩求证无果而终后