CIA曾开发可窜改Windows开机磁区的Angelfire专案
报价宝综合消息CIA曾开发可窜改Windows开机磁区的Angelfire专案
维基解密（WikiLeaks）本周又发表了自美国中情局（CIA）外泄的网络攻击弹药库Vault 7中的Angelfire专案，它内含5大元件，锁定的攻击对象为微软的Windows XP及Windows 7操作系统，其中一个元件Solartime能够变更Windows的开机磁区。
Angelfire的五大元件分别是Solartime、Wolfcreek、Keystone、BadMFS，以及Windows Transitory File system，其中，Solartime可变更Windows的开机磁区，以载入及执行Wolfcreek，再由Wolfcreek载入与执行其他的Angelfire元件。
当中的Keystone负责启动其他的恶意程式，且直接植入内存，并未触及档案系统，因此很难察觉。BadMFS则是个档案系统，用来储存由Wolfcreek安装的所有驱动程式与工具，且所有的档案都是加密且模糊的以避免被侦测到。
Windows Transitory File system功能与BadMFS类似，为安装AngelFire的新手法，相较于BadMFS是个秘密的档案系统，Windows Transitory File system可建立暂时性的档案。
CIA曾经开发许多针对Windows的攻击专案，Angelfire只是其中之一，然而，资安专家认为Angelfire专案不够严谨，除了Keystone元件永远只会伪装成C:\Windows\system32\svchost.exe之外，安全产品也可侦测到BadMFS档案系统的存在。
