Win10/Win11如何删除search-ms URI搜索协议相关的注册表项?
我要评论网络安全公司 Trustw a v e 于 6 月 11 日发布博文，表示有攻击者滥用 Windows Search 协议（search-ms URI），通过推送托管在远程服务器上的批处理文件，实现传播恶意软件的目的。
Windows Search 协议是一个统一资源标识符（URI），应用程序通过调用可以打开 Windows 资源管理器，使用特定参数执行搜索。
虽然大多数 Windows 搜索会查看本地设备的索引，但也可以强制 Windows Search 查询远程主机上的文件共享，并为搜索窗口使用自定义标题。
我们援引 Trustwa ve 报告，已经有证据表明，黑客通过滥用 Windows Search 协议，实现分发恶意软件的目的。
Trustwa ve 注意到一封恶意电子邮件，其中包含一个伪装成发票文档的 HTML 附件，该附件被放置在一个小的 ZIP 压缩包中。ZIP 有助于躲避安全 / A V 扫描仪，因为这些扫描仪可能无法解析存档中的恶意内容。
HTML 文件使用<meta http-equiv="refresh"> 标记，让浏览器在打开 HTML 文档时自动打开恶意 URL。
如果由于浏览器设置阻止重定向或其他原因导致元刷新失败，作为一种后备机制，锚标签（anchor tag）会提供一个指向恶意 URL 的可点击链接，不过这需要用户参与操作。
攻击者通过以下参数，在远程主机上执行搜索：
- Query: 搜索标有“INVOICE”的项目。
- Crumb：指定搜索范围，通过 Cloudflare 指向恶意服务器。
- Displayname: 将搜索显示重新命名为 "下载"，以模仿合法界面。
- Location: 使用 Cloudflare 的隧道服务掩盖服务器，将远程资源显示为本地文件，让其看起来合法。
接下来，搜索会从远程服务器检索文件列表，显示一个以发票命名的快捷方式（LNK）文件。如果受害者点击该文件，就会触发同一服务器上的批脚本（BAT）。
为防范这种威胁，Trustwa ve 建议执行以下命令，删除与 search-ms / search URI 协议相关的注册表项：
reg delete HKEY_CLASSES_ROOT\search /f reg delete HKEY_CLASSES_ROOT\search-ms /f
相关文章
Win11怎么不显示聚焦图片? 通过注册表设置是否显示聚焦图片的方法
win11聚焦图片可以自己设置显示或者不显示，很多朋友不会设置，今天我们就来看看通过修改注册表来实现这个功能的技巧2024-03-28
如何解决win11粘滞键无法关闭? Win11更改注册表禁用粘滞键的技巧
如何解决win11粘滞键无法关闭？粘滞键可以帮助我们实现一些快速操作，但是玩游戏的时候，经常会按到粘滞键弹出而影响了游戏操作，详细请看下文介绍2024-01-02Win11怎么将Copilot添加到右键菜单? Win11注册表将Copilot加入右键快捷
Win11怎么将Copilot添加到右键菜单？右键菜单中有很多常用功能，想要将Copilot加入，该怎么操作呢？下面我们就来看看Win11注册表将Copilot加入右键快捷的技巧2023-11-06
在 Win11上无法通过策略或注册表禁用微软 Defender的解决方法
IT 管理员反馈：在 Win11 上无法通过策略或注册表禁用微软 Defender，本文就为大家带来了详细的介绍，一起看看吧2023-10-17
如何更改Windows标准用户? Win11注册表更改标准用户UAC行为的技巧
如何更改Windows标准用户？win11系统中想要修改用户账户控制行为，在哪里设置呢？下面我们就来看看Win11注册表更改标准用户UAC行为的技巧2023-10-14Windows11解决任务栏图标无法打开恢复注册表并修复关联应用
这篇文章主要为大家介绍了Windows11解决任务栏图标无法打开问题，并恢复注册表并修复关联应用，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职2023-10-12
如何修改注册表跳过Win11检测?修改注册表跳过Win11检测详细教程
由于一些旧款电脑硬件不符合Win11的最低要求，很多用户面临着无法升级的困境，用户就想通过修改注册表的方式跳过Win11的硬件检测，下文就为大家带来了详细方法，一起看看吧2023-07-26
Win11注册表找不到MMC? Win11注册表没有MMC项的解决办法
Win11注册表找不到MMC？Win11中的注册表找不到mmc，该怎么解决这个问题呢？下面我们就来看看Win11注册表没有MMC项的解决办法2023-02-01
注册表成罪魁祸首 微软确认部分Win11/10开始菜单存在Bug
微软确认部分 Win11/10 打开“开始”菜单、搜索和 UWP 应用时存在问题，罪魁祸首是损坏的注册表项或数据，这些注册表项或数据会影响使用 Microsoft Office API 的应用程序2023-01-25
Win11无法将值写入注册表项怎么办?Win11无法将值写入注册表项解决方法
当我们在win11安装软件或更改设置时，可能会遇到弹出无法将值写入注册表项的问题，这时候可以尝试更改组策略或者添加注册表权限的方式来解决。需要的朋友一起看看吧2022-07-05
最新评论