Win10/Win11如何刪除search-ms URI搜索協(xié)議相關(guān)的注冊表項?
我要評論網(wǎng)絡(luò)安全公司 Trustw a v e 于 6 月 11 日發(fā)布博文，表示有攻擊者濫用 Windows Search 協(xié)議（search-ms URI），通過推送托管在遠程服務(wù)器上的批處理文件，實現(xiàn)傳播惡意軟件的目的。
Windows Search 協(xié)議是一個統(tǒng)一資源標(biāo)識符（URI），應(yīng)用程序通過調(diào)用可以打開 Windows 資源管理器，使用特定參數(shù)執(zhí)行搜索。
雖然大多數(shù) Windows 搜索會查看本地設(shè)備的索引，但也可以強制 Windows Search 查詢遠程主機上的文件共享，并為搜索窗口使用自定義標(biāo)題。
我們援引 Trustwa ve 報告，已經(jīng)有證據(jù)表明，黑客通過濫用 Windows Search 協(xié)議，實現(xiàn)分發(fā)惡意軟件的目的。
Trustwa ve 注意到一封惡意電子郵件，其中包含一個偽裝成發(fā)票文檔的 HTML 附件，該附件被放置在一個小的 ZIP 壓縮包中。ZIP 有助于躲避安全 / A V 掃描儀，因為這些掃描儀可能無法解析存檔中的惡意內(nèi)容。
HTML 文件使用<meta http-equiv="refresh"> 標(biāo)記，讓瀏覽器在打開 HTML 文檔時自動打開惡意 URL。
如果由于瀏覽器設(shè)置阻止重定向或其他原因?qū)е略⑿率?，作為一種后備機制，錨標(biāo)簽（anchor tag）會提供一個指向惡意 URL 的可點擊鏈接，不過這需要用戶參與操作。
攻擊者通過以下參數(shù)，在遠程主機上執(zhí)行搜索：
- Query: 搜索標(biāo)有“INVOICE”的項目。
- Crumb：指定搜索范圍，通過 Cloudflare 指向惡意服務(wù)器。
- Displayname: 將搜索顯示重新命名為 "下載"，以模仿合法界面。
- Location: 使用 Cloudflare 的隧道服務(wù)掩蓋服務(wù)器，將遠程資源顯示為本地文件，讓其看起來合法。
接下來，搜索會從遠程服務(wù)器檢索文件列表，顯示一個以發(fā)票命名的快捷方式（LNK）文件。如果受害者點擊該文件，就會觸發(fā)同一服務(wù)器上的批腳本（BAT）。
為防范這種威脅，Trustwa ve 建議執(zhí)行以下命令，刪除與 search-ms / search URI 協(xié)議相關(guān)的注冊表項：
reg delete HKEY_CLASSES_ROOT\search /f reg delete HKEY_CLASSES_ROOT\search-ms /f
相關(guān)文章
Win11怎么不顯示聚焦圖片? 通過注冊表設(shè)置是否顯示聚焦圖片的方法
win11聚焦圖片可以自己設(shè)置顯示或者不顯示，很多朋友不會設(shè)置，今天我們就來看看通過修改注冊表來實現(xiàn)這個功能的技巧2024-03-28
如何解決win11粘滯鍵無法關(guān)閉? Win11更改注冊表禁用粘滯鍵的技巧
如何解決win11粘滯鍵無法關(guān)閉？粘滯鍵可以幫助我們實現(xiàn)一些快速操作，但是玩游戲的時候，經(jīng)常會按到粘滯鍵彈出而影響了游戲操作，詳細請看下文介紹2024-01-02Win11怎么將Copilot添加到右鍵菜單? Win11注冊表將Copilot加入右鍵快捷
Win11怎么將Copilot添加到右鍵菜單？右鍵菜單中有很多常用功能，想要將Copilot加入，該怎么操作呢？下面我們就來看看Win11注冊表將Copilot加入右鍵快捷的技巧2023-11-06
在 Win11上無法通過策略或注冊表禁用微軟 Defender的解決方法
IT 管理員反饋：在 Win11 上無法通過策略或注冊表禁用微軟 Defender，本文就為大家?guī)砹嗽敿毜慕榻B，一起看看吧2023-10-17
如何更改Windows標(biāo)準(zhǔn)用戶? Win11注冊表更改標(biāo)準(zhǔn)用戶UAC行為的技巧
如何更改Windows標(biāo)準(zhǔn)用戶？win11系統(tǒng)中想要修改用戶賬戶控制行為，在哪里設(shè)置呢？下面我們就來看看Win11注冊表更改標(biāo)準(zhǔn)用戶UAC行為的技巧2023-10-14Windows11解決任務(wù)欄圖標(biāo)無法打開恢復(fù)注冊表并修復(fù)關(guān)聯(lián)應(yīng)用
這篇文章主要為大家介紹了Windows11解決任務(wù)欄圖標(biāo)無法打開問題，并恢復(fù)注冊表并修復(fù)關(guān)聯(lián)應(yīng)用，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職2023-10-12
如何修改注冊表跳過Win11檢測?修改注冊表跳過Win11檢測詳細教程
由于一些舊款電腦硬件不符合Win11的最低要求，很多用戶面臨著無法升級的困境，用戶就想通過修改注冊表的方式跳過Win11的硬件檢測，下文就為大家?guī)砹嗽敿毞椒?，一起看看?/div> 2023-07-26
Win11注冊表找不到MMC? Win11注冊表沒有MMC項的解決辦法
Win11注冊表找不到MMC？Win11中的注冊表找不到mmc，該怎么解決這個問題呢？下面我們就來看看Win11注冊表沒有MMC項的解決辦法2023-02-01
注冊表成罪魁禍?zhǔn)?微軟確認部分Win11/10開始菜單存在Bug
微軟確認部分 Win11/10 打開“開始”菜單、搜索和 UWP 應(yīng)用時存在問題，罪魁禍?zhǔn)资菗p壞的注冊表項或數(shù)據(jù)，這些注冊表項或數(shù)據(jù)會影響使用 Microsoft Office API 的應(yīng)用程序2023-01-25
Win11無法將值寫入注冊表項怎么辦?Win11無法將值寫入注冊表項解決方法
當(dāng)我們在win11安裝軟件或更改設(shè)置時，可能會遇到彈出無法將值寫入注冊表項的問題，這時候可以嘗試更改組策略或者添加注冊表權(quán)限的方式來解決。需要的朋友一起看看吧2022-07-05最新評論
