বাগগুলি ব্যবহারকারীদের অবশ্যই কোনও অসুবিধা, আক্রমণকারীদের কোনও সিস্টেমে অ্যাক্সেস পাওয়ার পথ হিসাবে কাজ করে। আসলে, একটি বাগ আরও তালাবদ্ধ পিছনের দরজার মতো। সম্প্রতি এটি আবিষ্কার করা হয়েছে যে ম্যালওয়্যার বিকাশকারীরা উইন্ডোজ কার্নেলে একটি প্রোগ্রামিং ত্রুটি ব্যবহার করতে এবং সনাক্ত করতে সক্ষম হবে। দূষিত মডিউলগুলি রানটাইমের সময় লোড হবে এবং এটি সফলভাবে সনাক্তকরণ এড়াতে পারে।

এই ত্রুটিটি স্পষ্টতই PsSetLoadImageNotifRoutine কে প্রভাবিত করে, সুরক্ষা সমাধান দ্বারা নিযুক্ত করা একটি পদ্ধতি যা কার্নেল বা ব্যবহারকারীর স্পেসে কোডটি লোড হয়েছে কিনা তা সনাক্ত করতে। আক্রমণকারীরা এই বাগটি এমনভাবে কাজে লাগাতে পারে যে পিএসসেটলয়েডআইমেজনোটাইফরোটাইন একটি অবৈধ মডিউল নাম ছুঁড়ে দেয় এবং এর সাহায্যে আক্রমণকারী ম্যালওয়ারটিকে বৈধ ক্রিয়াকলাপ হিসাবে ছদ্মবেশ ধারণ করবে।

তবে সবচেয়ে খারাপ দিকটি হ'ল যে বাগটি উইন্ডোজ 2000 এর পরে প্রকাশিত উইন্ডোজের সমস্ত সংস্করণকে প্রভাবিত করে However তবে, বিষয়টি কেবল তখনই প্রকাশিত হয়েছিল যখন এনসিলোর সুরক্ষা গবেষক ওমরি মিসগাভ এটি উইন্ডোজ কার্নেল কোড বিশ্লেষণ করার সময় আবিষ্কার করেছিলেন। ত্রুটিটি উইন্ডোজ 10 দ্বারাও উত্তরাধিকার সূত্রে প্রাপ্ত হয়েছে।

এই মুহুর্তে আমরা নিশ্চিত ছিলাম যে সমস্যার কারণ কী তা আমরা খুঁজে পেয়েছি যদিও আমাদের যা নির্গত করেছিল তা কীভাবে এই বাগটি এখনও বিদ্যমান থাকতে পারে? এবং এর কোন সুস্পষ্ট সমাধান নেই?

সদ্য নিবন্ধিত ড্রাইভারদের অ্যাপ বিকাশকারীদের অবহিত করার জন্য একটি বিজ্ঞপ্তি প্রক্রিয়া হিসাবে পিএসসেটলয়েডআইমেজনোটাইফরোটাইন চালু করা হয়েছিল। তদ্ব্যতীত, চালকদের পরিবর্তনকারী ম্যালওয়্যার সনাক্তকরণের জন্য এন্টিভাইরাস সফ্টওয়্যারটির সাথেও এই প্রক্রিয়াটি সংহত করা হয়েছিল।

অন্যদিকে মাইক্রোসফ্ট এটিকে সম্ভাব্য সুরক্ষা সমস্যা হিসাবে দেখছে না এবং গবেষকদের মতে, বাগটি কিছুটা জানা ছিল। যেহেতু এর মূল কারণ এবং অন্যান্য বিবরণ এখনও উপলভ্য নয়, তাই তাদের দাবী প্রমাণ করা খুব কঠিন।