挖洞手记——软媒魔方可信任程序执行漏洞

用软媒魔方给笔记本换系统找到的。

版本号：软媒魔方6.1.3.0正式版

漏洞触发：在C盘建立一个program.exe，打开软媒魔方，该程序会先执行该program.exe，点击应用大全中的软件也能触发。

漏洞利用：可用来开机启动加载恶意程序、木马。