💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
压缩管理器Bandizip的签名工具存在安全缺陷，攻击者可利用该缺陷加载任意DLL文件，可能导致后门程序的触发。该工具未进行路径和签名校验，存在中等风险。建议班迪软件加强检测机制，企业用户应限制使用以防攻击。
🎯
关键要点
-
Bandizip的签名工具存在安全缺陷，攻击者可利用该缺陷加载任意DLL文件。
-
该工具未进行路径和签名校验，存在中等风险。
-
RegDll工具可以注册、卸载DLL，直接加载DLL中的指定函数，但缺乏必要的安全机制。
-
黑客可以利用RegDll触发恶意载荷，可能绕过安全软件的检测。
-
对个人用户而言风险较低，但对企业环境存在中等风险，建议加强防御措施。
-
班迪软件应为RegDll添加必要的检测机制，限制调用不合法的DLL文件。
-
企业用户应限制使用Bandizip，以防止潜在的攻击风险。
❓
延伸问答
Bandizip的签名工具存在哪些安全缺陷？
Bandizip的签名工具存在未进行路径和签名校验的缺陷，攻击者可以利用该工具加载任意DLL文件。
RegDll工具的主要功能是什么？
RegDll工具支持注册、卸载DLL，直接加载DLL中的指定函数，以及修改系统环境变量等功能。
使用Bandizip的企业用户应该采取什么防范措施？
企业用户应限制使用Bandizip，并对其实施必要的安全限制，以防止潜在的攻击风险。
为什么Bandizip的签名工具对个人用户的风险较低？
对个人用户而言，RegDll工具的使用权限较低，且攻击者需要先在系统中落地恶意载荷，因此风险较低。
班迪软件应该如何改进RegDll工具的安全性？
班迪软件应为RegDll添加路径和签名校验机制，限制只能调用合法的DLL文件。
黑客如何利用RegDll工具进行攻击？
黑客可以利用RegDll工具加载恶意DLL，从而触发后门程序，可能绕过安全软件的检测。
➡️
