Однако, как выяснилось, команда вида cdc:\:$i30;#bitmap, например, может вызывать сбой в целостности данных на дисках NTFS, и никто не знает, почему. Сам Jonas L утверждает, что ключ в системном реестре, который позволил бы выяснить источник проблемы, не работает. «Я понятия не имею, почему он разрушает целостность данных, и выяснить будет нелегко, поскольку ключ реестра, который должен активировать “синий экран” в подобных случаях, не срабатывает. Так что пусть этим занимаются те, у кого есть доступ к исходному коду», — отметил эксперт.

Включайте chkdsk Сразу после запуска описанной команды пользователю Windows 10 выводится сообщение о том, что данный файл или папка неисправны и не поддаются чтению. После чего пользователю выводится предложение произвести перезапуск системы, которая автоматически попытается исправить проблему с помощью утилиты chkdsk. Jonas L обнаружил также, что если создать файл-ссылку (.url) и в поле расположения для его иконки поставить вышеуказанную команду, уязвимость сработает даже если пользователь не пытался открыть этот файл вовсе. Ему достаточно будет зайти в указанный в команде каталог (будь то диск C или что-либо еще), и проводник Windows автоматически попытается показать иконку, а следовательно и перейти по указанной ссылке. А это означает запуск вредоносной команды и выведение диска или каталога из строя. Злоумышленники могут запрятать такой файл в любой другой, например, архив с некоторым количеством легитимных файлов. Количество подобных векторов атаки может быть очень большим. Особенно неприятно, что запустить эту команду может пользователь с минимальными правами. Впрочем, эксперименты Bleeping Computer показали, что при восстановлении поврежденного таким образом каталога системные утилиты «зачищают» вредоносный файл .url от некорректной ссылки, устраняя тем самым проблему. Т. е. такая атака сработает один раз. В Microsoft журналистам сообщили, что изучают вопрос и представят информацию, как только это станет возможным. «Существует множество вариантов эксплуатации данной уязвимости, при которой она может создать гораздо больше проблем, чем просто разовый сбой жесткого диска. — Например, комбинация из нескольких уязвимостей, в результате которой файл с такой командой оказывается на уровне гипервизора под Windows, может вызвать крупномасштабный сбой во всей системе виртуализации, а это чревато огромными убытками. Очень странно, что руководители Microsoft до сих пор не обращали внимания на эту уязвимости; угроза от нее совершенно очевидна». Призываем ни в коем случае не пробовать запустить вышеприведённый пример у себя в системе. Вы рискуете потерять все данные. #советыдлякомпьютера