[情報] Windows10出現一個短字串Bug，會造成硬

看板PC_Shopping作者 (joe)時間3年前 (2021/01/16 08:11), 編輯推噓40(43推 3噓 36→)
留言82則, 52人參與, 3年前最新討論串1/1
國外研究人員發現 Windows 10 出現一個短字串 Bug，執行之後就會造成你的硬碟損壞 https://is.gd/dmqhel 之前絕大多數的 Windows 10 Bug 基本上都只影響部分用戶，也就是很多人可能沒碰到這問 題，但稍早被國外研究人員發現的這個短字串命令，看起來每一台 Windows 10 電腦都受影 響，只要不小心執行，就有可能導致你的硬碟損壞，而且從測試影片來看，似乎沒辦法完全 修復，因此相當危險，沒事的人千萬別嘗試阿！ 近日 Bleeping Computer 發表一篇發現 Windows 10 有一個安全性重大 Bug 的文章，將能 夠透過一行短字串命令，來破壞使用者 NTFS 格式的硬碟，而且這短字串命令還可以使用多 種方式，來引導使用者觸發，如：偽裝成 ZIP、HTML 文件、甚至是其他文件格式等等。 也意味著，有心人士或駭客可以把這假文件放在網路上供人下載，如果你不小心打開硬碟就 完蛋了。Bleeping Computer 也有分享一部測試影片，記得別嘗試阿！ 於命令提示字元輸入下面這個路徑指令，就會導致硬碟遭破壞： cd c:\:$i30:$bitmap 目前不知道為什麼這個短字串命令會導致硬碟損壞，不過有報導指出，Windows 10 其實早 就有類似 Bug，安全人員也成報告微軟，但通常都不會獲得修復。 至於這次的 Bug，Bleeping Computer 也有跟微軟聯繫，獲得的回答是 “微軟承諾會調查 已知的安全問題，並盡快為受影響的設備提供更新”。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.238.42.186 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1610755888.A.FFC.html
推
01/16 08:20, 3年前 , 1F
虛擬機裡面打了會怎樣？
01/16 08:20, 1F
推
01/16 08:20, 3年前 , 2F
...
01/16 08:20, 2F
推
01/16 08:21, 3年前 , 3F
保內RMA秘技？
01/16 08:21, 3F
推
01/16 08:22, 3年前 , 4F
您可能是正版軟體的受害者
01/16 08:22, 4F
推
01/16 08:26, 3年前 , 5F
要上新聞才會修
01/16 08:26, 5F
推
01/16 08:39, 3年前 , 6F
這樣下個更新才能建議使用者一定要更新
01/16 08:39, 6F
推
01/16 08:56, 3年前 , 7F
這種彩蛋有使用者會想要嗎？= =
01/16 08:56, 7F
推
01/16 09:00, 3年前 , 8F
快過保了，用這招換新硬碟
01/16 09:00, 8F
推
01/16 09:02, 3年前 , 9F
乾 我裝的是病毒吧 花錢買的病毒
01/16 09:02, 9F
推
01/16 09:19, 3年前 , 10F
這個比較像幹掉分割表
01/16 09:19, 10F
推
01/16 09:32, 3年前 , 11F
同樣好奇虛擬機用了會怎樣，不太可能搞掛主硬碟吧?
01/16 09:32, 11F
推
01/16 09:34, 3年前 , 12F
上網咖找一台來試試
01/16 09:34, 12F
推
01/16 09:42, 3年前 , 13F
虛擬機的硬碟也是用你電腦的硬碟割出去的啊
01/16 09:42, 13F
→
01/16 10:01, 3年前 , 14F
翻譯不夠精確吧 這邊說的是破壞資料 不是破壞硬碟
01/16 10:01, 14F
→
01/16 10:01, 3年前 , 15F
本身 這是NTFS限定的bug
01/16 10:01, 15F
推
01/16 10:01, 3年前 , 16F
這個看起來是破壞 NTFS 的 metadata，不是物理破壞
01/16 10:01, 16F
→
01/16 10:01, 3年前 , 17F
吧？應該重新格式化還是能用。
01/16 10:01, 17F
→
01/16 10:10, 3年前 , 18F
感謝樓上兩位補充
01/16 10:10, 18F
推
01/16 10:13, 3年前 , 19F
原文：透過試圖存取資料夾的 i30 index attribute，
01/16 10:13, 19F
→
01/16 10:13, 3年前 , 20F
這是列表目錄底下檔案的資料，用了結果會產生
01/16 10:13, 20F
→
01/16 10:13, 3年前 , 21F
"The MFT contains a corrupted file record ..."
01/16 10:13, 21F
→
01/16 10:13, 3年前 , 22F
像該指令試圖存取磁碟根目錄的"i30"，所以根目錄，
01/16 10:13, 22F
→
01/16 10:13, 3年前 , 23F
含有NTFS的系統檔MFT，就損毀了。
01/16 10:13, 23F
→
01/16 10:13, 3年前 , 24F
好似從7zip直接打開MFT也能搞掉檔案系統一樣...
01/16 10:13, 24F
→
01/16 10:37, 3年前 , 25F
這字串有寫入的指令？
01/16 10:37, 25F
→
01/16 10:51, 3年前 , 26F
自己在沒用隨身碟試了一下，有報告目錄損毀的事件，
01/16 10:51, 26F
→
01/16 10:51, 3年前 , 27F
但幸運的沒有受損，用7zip開系統檔也沒事。
01/16 10:51, 27F
→
01/16 10:51, 3年前 , 28F
所以這是機率問題，執行指令的時候有機會跟作業系統
01/16 10:51, 28F
→
01/16 10:51, 3年前 , 29F
搶資源，在繁忙的c碟測試出事的機率就比較大
01/16 10:51, 29F
推
01/16 11:05, 3年前 , 30F
以下開放勇者在自己的C槽測試
01/16 11:05, 30F
推
01/16 11:10, 3年前 , 31F
回家在測試一下，反正剛好要換硬碟
01/16 11:10, 31F
推
01/16 11:20, 3年前 , 32F
??病毒???
01/16 11:20, 32F
推
01/16 11:31, 3年前 , 33F
希望把這串路徑指令放在簽名檔
01/16 11:31, 33F
推
01/16 11:34, 3年前 , 34F
哪位不想上班的，要不要試試看
01/16 11:34, 34F
推
01/16 11:47, 3年前 , 35F
放成 file:///c:/:$i30:$bitmap 連結使人點開（X
01/16 11:47, 35F
推
01/16 11:52, 3年前 , 36F
誰會在命令提示字元打這個…
01/16 11:52, 36F
→
01/16 12:10, 3年前 , 37F
我試一下
01/16 12:10, 37F
推
01/16 12:18, 3年前 , 38F
爛系統，什麼怪情況都有
01/16 12:18, 38F
推
01/16 12:20, 3年前 , 39F
筆電快過保固的可以執行一下免費換新的嗎？
01/16 12:20, 39F
推
01/16 12:29, 3年前 , 40F
類似SQL injection? 只是是在檔案系統上?
01/16 12:29, 40F
推
01/16 12:30, 3年前 , 41F
win10真的是完全看不懂在衝三小 你各位都是正版受害
01/16 12:30, 41F
噓
01/16 12:33, 3年前 , 42F
是要怎樣的情境才會 很容易不小心輸入？
01/16 12:33, 42F
→
01/16 12:53, 3年前 , 43F
別人要搞你就在script加這句啊
01/16 12:53, 43F
→
01/16 13:02, 3年前 , 44F
幹
01/16 13:02, 44F
→
01/16 13:18, 3年前 , 45F
這bug從1803就有了 微軟放了三年都不修
01/16 13:18, 45F
推
01/16 13:48, 3年前 , 46F
這真的怕豹
01/16 13:48, 46F
推
01/16 13:51, 3年前 , 47F
或許微軟不覺得這是BUG
01/16 13:51, 47F
推
01/16 14:04, 3年前 , 48F
這個埋地雷會很刺激喔
01/16 14:04, 48F
推
01/16 14:05, 3年前 , 49F
重點是微軟知道，但不會去修正
01/16 14:05, 49F
推
01/16 14:14, 3年前 , 50F
lol
01/16 14:14, 50F
推
01/16 14:33, 3年前 , 51F
只是cd 也會出事喔........
01/16 14:33, 51F
推
01/16 14:38, 3年前 , 52F
沒有BUG的WIN10我可是不用的喔
01/16 14:38, 52F
※ ltytw:轉錄至看板 Windows 01/16 14:41
推
01/16 14:45, 3年前 , 53F
借轉
01/16 14:45, 53F
推
01/16 15:48, 3年前 , 54F
怕，前天系統碟SSD掛了，不到二年
01/16 15:48, 54F
→
01/16 16:38, 3年前 , 55F
這只是去讀目錄檔，讀取期間會佔著目錄檔，同時其他
01/16 16:38, 55F
→
01/16 16:38, 3年前 , 56F
東西要改就會把目錄檔改壞，所以硬碟就邏輯損毀了
01/16 16:38, 56F
→
01/16 16:38, 3年前 , 57F
保固從來不保邏輯/軟體損毀，一個重灌就能解決的問
01/16 16:38, 57F
→
01/16 16:38, 3年前 , 58F
題通常不會在保固範圍，頂多筆電廠商幫你重灌系統而
01/16 16:38, 58F
→
01/16 16:38, 3年前 , 59F
已
01/16 16:38, 59F
→
01/16 16:38, 3年前 , 60F
硬碟原廠的保固也不保你資料，格式化就能繼續使用的
01/16 16:38, 60F
→
01/16 16:38, 3年前 , 61F
邏輯故障不是硬碟本身的有物理故障
01/16 16:38, 61F
→
01/16 16:40, 3年前 , 62F
微軟知道但不修的東西可多了，使用者把C:/windows資
01/16 16:40, 62F
→
01/16 16:40, 3年前 , 63F
料夾刪掉也會故障這個微軟也知道但也是打死不修啊
01/16 16:40, 63F
→
01/16 16:41, 3年前 , 64F
使用者自己下指令去毀損磁碟目錄的事情要怎麼修
01/16 16:41, 64F
→
01/16 16:43, 3年前 , 65F
連Linux都不「修」rm -rf / 了，還要各個distributi
01/16 16:43, 65F
→
01/16 16:43, 3年前 , 66F
on自己加警告
01/16 16:43, 66F
推
01/16 17:46, 3年前 , 67F
不會實際損毀硬碟都還好吧
01/16 17:46, 67F
推
01/16 18:52, 3年前 , 68F
rm 跟 cd 能混為一談喔？
01/16 18:52, 68F
推
01/16 18:53, 3年前 , 69F
這漏洞真無言.....
01/16 18:53, 69F
→
01/16 18:53, 3年前 , 70F
實際上就是不會寫程式 寫很爛
01/16 18:53, 70F
推
01/16 18:55, 3年前 , 71F
不修(X) 不知道怎麼修(O)
01/16 18:55, 71F
推
01/16 18:57, 3年前 , 72F
win7 安穩
01/16 18:57, 72F
→
01/16 19:35, 3年前 , 73F
2021 還在 rm -rf / 的人, 你那邊還來得及 all in
01/16 19:35, 73F
→
01/16 19:35, 3年前 , 74F
台積
01/16 19:35, 74F
→
01/16 19:41, 3年前 , 75F
btw, rm 和 linux 無關, osx, bsd solaris 都有
01/16 19:41, 75F
→
01/16 20:14, 3年前 , 76F
rm -rf 破壞力很驚人
01/16 20:14, 76F
推
01/16 20:17, 3年前 , 77F
某些低能：w10很安全穩定 w7漏洞太多
01/16 20:17, 77F
推
01/16 21:36, 3年前 , 78F
微軟是想要搞多久才能正常維修
01/16 21:36, 78F
噓
01/16 21:54, 3年前 , 79F
win10不意外
01/16 21:54, 79F
→
01/17 01:15, 3年前 , 80F
我是覺得把漏洞跟bug搞混的人比較低能
01/17 01:15, 80F
噓
01/17 06:42, 3年前 , 81F
嗯嗯然後被bug弄到的破壞比漏洞還嚴重好棒棒喔
01/17 06:42, 81F
推
01/17 16:35, 3年前 , 82F
真的按下去就顯示硬碟故障欸
01/17 16:35, 82F
‣ 更多 bf000777966 的文章
文章代碼(AID): #1W0Yym_y (PC_Shopping)