123,123

軟件介紹

軟件標(biāo)簽: npf.sys sys

npf.sys是計(jì)算機(jī)一個(gè)非常重要的sys文件，很多用戶的電腦出現(xiàn)找不到該文件，大部分原因是因該文件被木馬病毒破壞導(dǎo)致系統(tǒng)找不到此文件，因此小編給大家提供了npf.sys文件下載，復(fù)制到相應(yīng)目錄，即可解決。歡迎下載使用。

npf.sys文件介紹

進(jìn)程文件： npf 或 npf.sys

進(jìn)程位置： system32\drivers

程序用途： wincap的一個(gè)驅(qū)動(dòng)

進(jìn)程分析： WinPcap是WIN32平臺(tái)上的網(wǎng)絡(luò)分析和捕獲數(shù)據(jù)包的鏈接庫(kù)。WinPcap的NPF.SYS驅(qū)動(dòng)實(shí)現(xiàn)上存在漏洞，本地攻擊者可能利用此漏洞提升自己的權(quán)限。

NPF.SYS驅(qū)動(dòng)沒(méi)有對(duì)傳送給IOCTL 9031（BIOCGSTATS）的中斷請(qǐng)求報(bào)文（IRP）參數(shù)執(zhí)行充分的驗(yàn)證，如果向這個(gè)IOCTL發(fā)送了惡意參數(shù)，就可能導(dǎo)致覆蓋任意內(nèi)核內(nèi)存。在默認(rèn)安裝中，只有在管理員使用了依賴于WinPcap的應(yīng)用程序并初始化WinPcap時(shí)才會(huì)加載有漏洞的驅(qū)動(dòng)。一旦加載，普通用戶也可訪問(wèn)有漏洞的驅(qū)動(dòng)，且在程序退出時(shí)也不會(huì)卸載驅(qū)動(dòng)，除非手動(dòng)卸載，否則攻擊者仍可訪問(wèn)。如果在安裝時(shí)選擇了允許普通用戶訪問(wèn)選項(xiàng)，攻擊者就可以訪問(wèn)有漏洞的驅(qū)動(dòng)，利用這個(gè)漏洞以內(nèi)核權(quán)限執(zhí)行任意指令。

處理：刪除它可能會(huì)對(duì)部分網(wǎng)絡(luò)應(yīng)用程序造成影響。