7月2日消息，在最新一期火絨安全周報中，官方通報了一款Windows惡意軟件。

匪夷所思的地方在于，火絨稱，名為Netfilter的Windows第三方驅動程序內藏rootkit惡意軟件，然而該驅動居然拿到了微軟簽名認證，還添加到Windows Defender，并已與安全公司共享簽名。

目前尚不清楚，rootkit是如何通過微軟證書簽名過程的，微軟表示正在調查中。

火絨表示，該惡意驅動針對的是游戲玩家，用戶需要在PC上獲得管理員級別的訪問權限才能安裝該驅動，除非用戶特意加載該驅動，否則Netfilter將不會構成威脅。

好在火絨已經能查殺該惡意軟件。

有網友直呼，微軟這操作簡直離譜。