当高权限进程加载该 DLL 时，恶意代码将以 SYSTEM 权限执行。为确保被替换的 DLL 保持原有功能，研究人员实现了代理机制，将函数调用转发至原始 DLL：
02漏洞缓解措施
该漏洞影响启用了“移动设备”功能的 Windows 11 系统，该功能允许用户将手机链接为网络摄像头使用。微软已在 2025 年 3 月的安全更新中发布补丁。
此发现凸显了在特权进程中实施严格文件访问控制和签名验证的重要性。即使在没有可用补丁的情况下，端点检测与响应（EDR）解决方案也能通过行为监控检测此类攻击。
研究人员建议 ：“虽然保持系统更新至关重要，但用户还可采取额外防护措施，使用 EDR 解决方案可以主动检测异常行为，识别可疑活动。”
微软将主系统级权限提升漏洞编号为 CVE-2025-24076，同一功能中的相关用户间攻击向量编号为 CVE-2025-24994。强烈建议用户安装最新的 Windows 安全更新以修复这些漏洞。
该漏洞利用案例表明，即使是现代操作系统，在新功能实现中也可能受到长期存在的攻击技术威胁，特别是当熟练的攻击者利用时间差和竞争条件时。
02漏洞缓解措施
该漏洞影响启用了“移动设备”功能的 Windows 11 系统，该功能允许用户将手机链接为网络摄像头使用。微软已在 2025 年 3 月的安全更新中发布补丁。
此发现凸显了在特权进程中实施严格文件访问控制和签名验证的重要性。即使在没有可用补丁的情况下，端点检测与响应（EDR）解决方案也能通过行为监控检测此类攻击。
研究人员建议 ：“虽然保持系统更新至关重要，但用户还可采取额外防护措施，使用 EDR 解决方案可以主动检测异常行为，识别可疑活动。”
微软将主系统级权限提升漏洞编号为 CVE-2025-24076，同一功能中的相关用户间攻击向量编号为 CVE-2025-24994。强烈建议用户安装最新的 Windows 安全更新以修复这些漏洞。
该漏洞利用案例表明，即使是现代操作系统，在新功能实现中也可能受到长期存在的攻击技术威胁，特别是当熟练的攻击者利用时间差和竞争条件时。
