安全研究人员披露了一种名为FileFix的新型攻击手段,可绕过Windows 10 / Windows 11的标记网络(MoTW)保护机制,通过诱导用户保存并重命名HTML文件为.HTA格式,从而在无警告提示下执行恶意脚本。
攻击者利用社会工程学诱骗用户按下Ctrl+S保存网页,并将其重命名为`.hta`文件,随后通过`mshta.exe`自动运行嵌入的JScript代码。由于此类文件未被标记为网络来源,系统不会发出安全警告。
专家建议用户启用文件扩展名显示、禁用或删除`mshta.exe`以防范此类攻击。