Windows10出現一個短字串Bug，會造成硬 - 3C

Linda avatar
By Linda
at 2021-01-16T08:11

Table of Contents

國外研究人員發現 Windows 10 出現一個短字串 Bug，執行之後就會造成你的硬碟損壞

https://is.gd/dmqhel

之前絕大多數的 Windows 10 Bug 基本上都只影響部分用戶，也就是很多人可能沒碰到這問
題，但稍早被國外研究人員發現的這個短字串命令，看起來每一台 Windows 10 電腦都受影
響，只要不小心執行，就有可能導致你的硬碟損壞，而且從測試影片來看，似乎沒辦法完全
修復，因此相當危險，沒事的人千萬別嘗試阿！

近日 Bleeping Computer 發表一篇發現 Windows 10 有一個安全性重大 Bug 的文章，將能
夠透過一行短字串命令，來破壞使用者 NTFS 格式的硬碟，而且這短字串命令還可以使用多
種方式，來引導使用者觸發，如：偽裝成 ZIP、HTML 文件、甚至是其他文件格式等等。

也意味著，有心人士或駭客可以把這假文件放在網路上供人下載，如果你不小心打開硬碟就
完蛋了。Bleeping Computer 也有分享一部測試影片，記得別嘗試阿！

於命令提示字元輸入下面這個路徑指令，就會導致硬碟遭破壞：

cd c:\:$i30:$bitmap

目前不知道為什麼這個短字串命令會導致硬碟損壞，不過有報導指出，Windows 10 其實早
就有類似 Bug，安全人員也成報告微軟，但通常都不會獲得修復。

至於這次的 Bug，Bleeping Computer 也有跟微軟聯繫，獲得的回答是 “微軟承諾會調查
已知的安全問題，並盡快為受影響的設備提供更新”。





--
Tags: 3C

All Comments

Andrew avatar
By Andrew
at 2021-01-18T05:45
虛擬機裡面打了會怎樣？
Odelette avatar
By Odelette
at 2021-01-21T00:44
...
Madame avatar
By Madame
at 2021-01-21T04:46
保內RMA秘技？
Queena avatar
By Queena
at 2021-01-25T05:38
您可能是正版軟體的受害者
Olga avatar
By Olga
at 2021-01-27T11:57
要上新聞才會修
Hedwig avatar
By Hedwig
at 2021-01-30T08:58
這樣下個更新才能建議使用者一定要更新
Hedwig avatar
By Hedwig
at 2021-02-02T12:46
這種彩蛋有使用者會想要嗎？= =
Madame avatar
By Madame
at 2021-02-03T17:44
快過保了，用這招換新硬碟
Selena avatar
By Selena
at 2021-02-07T23:50
乾 我裝的是病毒吧 花錢買的病毒
Agatha avatar
By Agatha
at 2021-02-11T21:27
這個比較像幹掉分割表
Olivia avatar
By Olivia
at 2021-02-13T22:54
同樣好奇虛擬機用了會怎樣，不太可能搞掛主硬碟吧?
Tristan Cohan avatar
By Tristan Cohan
at 2021-02-14T12:58
上網咖找一台來試試
Wallis avatar
By Wallis
at 2021-02-14T14:48
虛擬機的硬碟也是用你電腦的硬碟割出去的啊
Ina avatar
By Ina
at 2021-02-15T11:25
翻譯不夠精確吧 這邊說的是破壞資料 不是破壞硬碟
本身 這是NTFS限定的bug
Adele avatar
By Adele
at 2021-02-19T11:27
這個看起來是破壞 NTFS 的 metadata，不是物理破壞
吧？應該重新格式化還是能用。
Quanna avatar
By Quanna
at 2021-02-24T06:10
感謝樓上兩位補充
Wallis avatar
By Wallis
at 2021-02-25T01:37
原文：透過試圖存取資料夾的 i30 index attribute，
這是列表目錄底下檔案的資料，用了結果會產生
"The MFT contains a corrupted file record ..."
像該指令試圖存取磁碟根目錄的"i30"，所以根目錄，
含有NTFS的系統檔MFT，就損毀了。
好似從7zip直接打開MFT也能搞掉檔案系統一樣...
Faithe avatar
By Faithe
at 2021-03-01T19:46
這字串有寫入的指令？
Joe avatar
By Joe
at 2021-03-02T09:18
自己在沒用隨身碟試了一下，有報告目錄損毀的事件，
但幸運的沒有受損，用7zip開系統檔也沒事。
所以這是機率問題，執行指令的時候有機會跟作業系統
搶資源，在繁忙的c碟測試出事的機率就比較大
Charlie avatar
By Charlie
at 2021-03-06T13:50
以下開放勇者在自己的C槽測試
Bennie avatar
By Bennie
at 2021-03-08T14:54
回家在測試一下，反正剛好要換硬碟
Hazel avatar
By Hazel
at 2021-03-10T15:34
??病毒???
Oliver avatar
By Oliver
at 2021-03-13T09:07
希望把這串路徑指令放在簽名檔
Xanthe avatar
By Xanthe
at 2021-03-17T16:29
哪位不想上班的，要不要試試看
Olive avatar
By Olive
at 2021-03-21T00:56
放成 file:///c:/:$i30:$bitmap 連結使人點開（X
Joseph avatar
By Joseph
at 2021-03-25T19:19
誰會在命令提示字元打這個…
Rae avatar
By Rae
at 2021-03-27T09:35
我試一下
Genevieve avatar
By Genevieve
at 2021-03-29T09:41
爛系統，什麼怪情況都有
Charlotte avatar
By Charlotte
at 2021-04-01T18:39
筆電快過保固的可以執行一下免費換新的嗎？
Brianna avatar
By Brianna
at 2021-04-04T07:58
類似SQL injection? 只是是在檔案系統上?
Michael avatar
By Michael
at 2021-04-08T11:48
win10真的是完全看不懂在衝三小 你各位都是正版受害
Frederic avatar
By Frederic
at 2021-04-09T12:33
是要怎樣的情境才會 很容易不小心輸入？
Jake avatar
By Jake
at 2021-04-12T01:43
別人要搞你就在script加這句啊
Linda avatar
By Linda
at 2021-04-13T14:58
幹
Emma avatar
By Emma
at 2021-04-14T10:09
這bug從1803就有了 微軟放了三年都不修
Frederic avatar
By Frederic
at 2021-04-19T09:57
這真的怕豹
Daph Bay avatar
By Daph Bay
at 2021-04-23T03:46
或許微軟不覺得這是BUG
Ula avatar
By Ula
at 2021-04-24T20:08
這個埋地雷會很刺激喔
Adele avatar
By Adele
at 2021-04-29T13:38
重點是微軟知道，但不會去修正
Erin avatar
By Erin
at 2021-04-30T15:24
lol
Hedda avatar
By Hedda
at 2021-05-01T09:11
只是cd 也會出事喔........
Joe avatar
By Joe
at 2021-05-03T16:10
沒有BUG的WIN10我可是不用的喔
Ethan avatar
By Ethan
at 2021-05-07T02:57
借轉
Jacob avatar
By Jacob
at 2021-05-11T17:47
怕，前天系統碟SSD掛了，不到二年
Freda avatar
By Freda
at 2021-05-14T12:01
這只是去讀目錄檔，讀取期間會佔著目錄檔，同時其他
東西要改就會把目錄檔改壞，所以硬碟就邏輯損毀了
保固從來不保邏輯/軟體損毀，一個重灌就能解決的問
題通常不會在保固範圍，頂多筆電廠商幫你重灌系統而
已
硬碟原廠的保固也不保你資料，格式化就能繼續使用的
邏輯故障不是硬碟本身的有物理故障
Dorothy avatar
By Dorothy
at 2021-05-15T13:03
微軟知道但不修的東西可多了，使用者把C:/windows資
料夾刪掉也會故障這個微軟也知道但也是打死不修啊
James avatar
By James
at 2021-05-16T05:11
使用者自己下指令去毀損磁碟目錄的事情要怎麼修
Tristan Cohan avatar
By Tristan Cohan
at 2021-05-16T16:25
連Linux都不「修」rm -rf / 了，還要各個distributi
on自己加警告
Connor avatar
By Connor
at 2021-05-17T13:59
不會實際損毀硬碟都還好吧
Erin avatar
By Erin
at 2021-05-17T19:38
rm 跟 cd 能混為一談喔？
Caitlin avatar
By Caitlin
at 2021-05-22T01:58
這漏洞真無言.....
Erin avatar
By Erin
at 2021-05-23T11:36
實際上就是不會寫程式 寫很爛
Hedy avatar
By Hedy
at 2021-05-24T04:56
不修(X) 不知道怎麼修(O)
Ethan avatar
By Ethan
at 2021-05-26T14:04
win7 安穩
Enid avatar
By Enid
at 2021-05-31T02:02
2021 還在 rm -rf / 的人, 你那邊還來得及 all in
台積
Ursula avatar
By Ursula
at 2021-06-01T22:55
btw, rm 和 linux 無關, osx, bsd solaris 都有
Mason avatar
By Mason
at 2021-06-03T23:32
rm -rf 破壞力很驚人
Ethan avatar
By Ethan
at 2021-06-04T09:44
某些低能：w10很安全穩定 w7漏洞太多
Jacky avatar
By Jacky
at 2021-06-08T22:05
微軟是想要搞多久才能正常維修
Jacky avatar
By Jacky
at 2021-06-10T09:53
win10不意外
Caroline avatar
By Caroline
at 2021-06-11T13:10
我是覺得把漏洞跟bug搞混的人比較低能
Kama avatar
By Kama
at 2021-06-12T20:39
嗯嗯然後被bug弄到的破壞比漏洞還嚴重好棒棒喔
Joe avatar
By Joe
at 2021-06-15T01:12
真的按下去就顯示硬碟故障欸

35~40K 影音剪輯機

Jack avatar
By Jack
at 2021-01-16T01:29
已買/未買/已付訂金（元）： 預算/用途：影音剪輯為主 CPU (中央處理器)：AMD R7 3700X MB (主機板)：技嘉 B550 AORUS ELITE RAM (記憶體)：美光 Crucial Ballistix 32GB(16G*2)D4-3200 VGA (顯示卡 ...

什麼鬼？AMD顯卡老大轉投Intel 收到一塊

Queena avatar
By Queena
at 2021-01-16T00:07
什麼鬼？AMD顯卡老大轉投Intel 收到一塊驚喜RX 6800 https://news.mydrivers.com/1/735/735282.htm Raja Koduri，一位頗具傳奇色彩又充滿爭議的行業大牛，曾經是AMD RTG顯卡部門的負責 人、首席架構師、集團高級副總裁，2017年11月加盟I ...

i皇換CEO後 市值3天猛漲200億美元

Irma avatar
By Irma
at 2021-01-15T23:57
技術派老將回歸擔任CEO Intel市值三天猛增200億美元 https://news.mydrivers.com/1/735/735163.htm -- Intel的股價在2020年跌了四分之一，沉寂了一年多，這兩天Intel的股價連漲了三天，風 向不一樣了。 Intel的股價從53美元左右提升到59美 ...

G排發表號稱全球最快PCIe4 SSD:讀取超7G

Jacky avatar
By Jacky
at 2021-01-15T23:52
技嘉首發群聯二代主控PCIe 4.0 SSD：讀取超7GB/s https://news.mydrivers.com/1/735/735230.htm -- 技嘉今天宣布推出新一代PCIe 4.0 SSD型號為“ AORUS Gen4 7000s ”，首發採用群聯第 二代主控芯片PS5018-E18，性能比 ...

真的沒貨!RTX 3080 Ti被曝無限期延遲

Zora avatar
By Zora
at 2021-01-15T23:44
真的沒貨！NVIDIA新卡皇RTX 3080 Ti被曝無限期推遲 https://news.mydrivers.com/1/735/735293.htm -- NVIDIA RTX 30系列家族已經有了五款產品，按照預定計劃接下來將推出主流的RTX 3060 、高端的RTX 3080 Ti，但是後者命運多舛 ...