病毒軟體被微軟拉入白名單還頒了免死金牌：網友直呼離譜

• 2021 年 7 月 2 日
• 資訊
• Windows Defender, 微軟, 火絨, 網路安全

7月2日消息，在最新一期火絨安全周報中，官方通報了一款Windows惡意軟體。

匪夷所思的地方在於，火絨稱，名為Netfilter的Windows第三方驅動程式內藏rootkit惡意軟體，然而該驅動居然拿到了微軟簽名認證，還添加到Windows Defender，並已與安全公司共享簽名。

目前尚不清楚，rootkit是如何通過微軟證書籤名過程的，微軟表示正在調查中。

火絨表示，該惡意驅動針對的是遊戲玩家，用戶需要在PC上獲得管理員級別的訪問許可權才能安裝該驅動，除非用戶特意載入該驅動，否則Netfilter將不會構成威脅。

好在火絨已經能查殺該惡意軟體。

有網友直呼，微軟這操作簡直離譜。