发布日期：2017-03-22
更新日期：2017-03-23

受影响系统：

Microsoft Windows

描述：

---

Microsoft Application Verifier是微软所有版本Windows中附带的代码动态检测工具。

Microsoft Application Verifier在应用代码检测工作机制中存在DoubleAgent漏洞，此漏洞相关“verifier provider DLL”文件，此文件可被恶意软件利用，通过自定义检测软件注入恶意代码，导致完全控制防病毒软件，影响大多数安全产品，包括Avast, BitDefender, ESET, Kaspersky, F-Secure等。

<*来源：Cybellum
  
  链接：https://www.bleepingcomputer.com/news/security/new-attack-uses-microsofts-application-verifier-to-hijack-antivirus-software/
        https://cybellum.com/doubleagent-taking-full-control-antivirus/
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://technet.microsoft.com/security/bulletin/

浏览次数：2621
严重程度：0（网友投票）