Word 为主题的ClickFix 页面

Khan安全团队

2026年7月24日 14:04
海南

在小说阅读器读本章

去阅读

以 Word 为主题的 #ClickFix 页面，伪装成 Microsoft Word Online，并指示用户按 Win+R、粘贴并执行剪贴板命令。

复制的命令试图下载并运行：

hxxp://193.233.19[.]134/page→ %APPDATA%\\SearchIndex.exe

在分析时，负载 URL 似乎已离线，而 ClickFix 页面仍处于活跃状态。

IOCs

docs163[.]com193.233.19[.]134hxxp://193.233.19[.]134/page