北京小培手机电脑维修原创版权，北京电脑上门维修转载请注明出处,本文地址：https://www.renyuanpei.comhttps://www.renyuanpei.com/a/news/gsdt/249.html
Check Point Security Research的一份报告表明，Solaris系统(WSL)是一种新推出的Windows 10特性(一种允许Linux和Windows系统同时运行的混合概念)可用于强制恶意软件作为Bashware进入Windows系统。
适用于Linux的Windows子系统最近从其Beta阶段毕业，成为完全支持的Windows功能。但是，现有的安全解决方案尚未适用于监视在Windows上运行的Linux可执行文件的进程。因此，它可能会遭受不自然的攻击。
Check Point Security Research的成员Elbaz和Atias说，
这可能为希望运行未检测到的恶意代码的网络罪犯打开一扇大门，并允许他们使用WSL提供的功能来隐藏尚未集成正确检测机制的安全产品。
Bashware利用Windows子系统Linux进行恶意软件攻击
Bashware是一种通用的跨平台技术，它使用WSL以允许以隐蔽方式运行EXE恶意有效负载，这可以绕过大多数当前的安全解决方案。发现Bashware在4个主要步骤中加载恶意有效载荷，可以概括如下，
加载WSL组件
启用开发者模式
安装Linux
葡萄酒。
按顺序完成后，Bashware成为运行任何未检测到的恶意软件的完美演示工具，绕过最常见的安全产品 - 反病毒，检查工具，调试工具等，报告CheckPoint。
微软承认了这个问题，并已采取措施帮助安全厂商应对此类攻击。它建议用户启用开发人员模式(默认情况下不启用开发人员模式)，然后安装组件，重新启动并安装适用于Linux的Windows子系统以保持安全。
