LOK

Microsoft Windows是微软发布的非常流行的操作系统。Windows资源管理器没有正确地解析保存搜索（.search-ms）文件。如果用户受骗打开并保存了特制的.search-ms文件的话，Windows资源管理器就会退出并以可利用的方式重新启动，导致在用户系统上执行任意指令。
. p) B8 Y7 _0 n* n! L打造最好的电脑自学交流论坛电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站7 x  ]4 p* K* R6 T" z, j: m
发布日期：2008-07-08
5 s) L. I1 K. Z7 I我爱电脑技术社区--打造最好的电脑技术自学交流平台打造最好的电脑自学交流论坛9 R7 z# R4 {( e: \. J
更新日期：2008-07-09
% _* J' \; E/ W, s6 m1 p0 T6 }www.520diannao.com
( y. Y* w0 J. Q6 x我爱电脑技术论坛受影响系统： 打造最好的电脑自学交流论坛/ y& l2 O3 a# g* Q% ?* W+ O
www.520diannao.com( C& B% m/ R( L9 _
Microsoft Windows Vista SP1 打造最好的电脑自学交流论坛4 t( j4 f8 E7 e1 M- f

4 s5 }; ]% C4 s, F$ J我爱电脑技术论坛Microsoft Windows Vista
( }+ }0 q* x4 ]1 P+ V/ b& R% p我爱电脑技术论坛我爱电脑技术论坛7 W  y0 T( k/ r3 k+ Q' s
Microsoft Windows Server 2008 www.520diannao.com4 h: }: o: x0 [5 x& l3 U

! a) {* k4 h# z9 v9 F0 q3 U$ u8 T描述： 我爱电脑技术论坛" F$ j: z2 D) b/ g- ?' X7 ?" P# V/ M

; p1 P: g% v+ A9 A3 B6 q打造最好的电脑自学交流论坛----------------------------------------------------------------------------
: A1 r6 @3 g1 ?* C% i. b7 Q打造最好的电脑自学交流论坛/ u' ^$ d7 o. \% J- Z
BUGTRAQ ID: 30109 1 Q  b+ \5 z# E6 ]4 T4 R' F/ k
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站% \; l- f" i$ L2 _. j/ c# b7 T' E3 A
CVE(CAN) ID: CVE-2008-1435
5 h0 s8 d2 p! K! O- E6 r6 qwww.520diannao.com
" ^6 x$ u9 L& e' h3 j% s我爱电脑技术论坛Microsoft Windows是微软发布的非常流行的操作系统。 5 z# x: j6 e( e/ q

6 U8 X2 j: h4 O3 x3 c* S: z我爱电脑技术论坛Windows资源管理器没有正确地解析保存搜索（.search-ms）文件。如果用户受骗打开并保存了特制的.search-ms文件的话，Windows资源管理器就会退出并以可利用的方式重新启动，导致在用户系统上执行任意指令。 打造最好的电脑自学交流论坛. f: X# A3 w# c( [' L& d% S

9 o% m- G2 W7 N( A2 c打造最好的电脑自学交流论坛<*来源：Microsoft
/ X5 i6 s; ^; C( W我爱电脑技术社区--打造最好的电脑技术自学交流平台
  `+ ?$ L) A: y& S3 }  c) s电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站链接：http://secunia.com/advisories/30953/ 打造最好的电脑自学交流论坛4 h' P  h# G: z1 D' Y( z. b8 h- c# p

% d& F6 N+ j" G7 B2 `' I$ z+ t7 G我爱电脑技术社区--打造最好的电脑技术自学交流平台http://www.microsoft.com/technet ... 08-038.mspx?pf=true
1 v! i# M8 P, G' V- U我爱电脑技术论坛3 g0 i4 f/ U' |3 W+ {: u
http://www.us-cert.gov/cas/techalerts/TA08-190A.html 我爱电脑技术社区--打造最好的电脑技术自学交流平台% z! ]9 U. F  l0 }) }

) u- T5 y" \7 I1 E+ ]1 c2 c+ w*> 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 X0 F4 V, E- G( M) F' Y/ i- r
* X; k& Q4 }, U  t: U- x/ i: t* n
建议： 我爱电脑技术论坛  r1 e, I2 ?: k* |0 y6 M  L
我爱电脑技术论坛' y( n- A; S3 @+ u: W* r
----------------------------------------------------------------------------
/ \7 {) E9 I% ]我爱电脑技术论坛
- k. c; Y& q4 v% i* m* U1 z8 l临时解决方法： 8 W) J$ y8 n7 P" E$ ~- \
打造最好的电脑自学交流论坛1 n; o6 D8 ~2 f9 v7 M( }
临时更改与“.search-ms”文件扩展名有关的文件类型，在提升的命令提示符处输入以下命令：
# g4 Y0 p4 Q# u$ f; L  H" |+ s% l我爱电脑技术论坛
+ t3 q! o' d' \# p& d" X, y) s电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* v: @1 U7 }' ^0 \% M. z
assoc .search-ms=xmlfile我爱电脑技术社区--打造最好的电脑技术自学交流平台& g! ^  A5 w: D

! t4 D3 j/ T$ ~2 ^4 {打造最好的电脑自学交流论坛
+ E- }4 _: a' j1 X4 Jwww.520diannao.com  `, k' A+ J6 Z/ I

" K* ?8 \; h8 u我爱电脑技术论坛修改注册表以禁止用户打开保存搜索文件或访问保存搜索文件夹。
0 `( P, o! I& s1 `$ P5 nwww.520diannao.com我爱电脑技术社区--打造最好的电脑技术自学交流平台7 [7 R% b3 @, E3 M: n( F* ^
1. 单击“开始”，单击“运行”，在“打开”框中键入Regedit，然后单击“确定”。 www.520diannao.com1 |4 w6 B# ~' p# D* I* b: ^
我爱电脑技术社区--打造最好的电脑技术自学交流平台! P( I. r, S) |  K& M
2. 找到并展开下列注册表子项： www.520diannao.com8 S9 g4 H6 z8 {4 r/ G6 R( m* i

: r4 ~. F+ N4 G; o) }9 o! X' E! k
; C$ x, H) l: F8 b  ~0 i$ t# h# S9 ~我爱电脑技术论坛HKEY_CLASSES_ROOT\SearchFolder打造最好的电脑自学交流论坛- i1 l0 k$ B5 {
www.520diannao.com2 H* Q; y1 @  ?/ d8 h

1 F& u$ l; J# L/ z( t$ x电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站www.520diannao.com+ D8 k( U9 {/ r
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* |  @$ \$ I- s9 f. D8 U' G! l: |( k
单击“编辑”，然后单击“权限” 打造最好的电脑自学交流论坛# ~9 }5 }) U1 {( m
www.520diannao.com5 y# i3 `9 q1 k: r# Q3 l4 _$ y
3. 单击“高级”。 打造最好的电脑自学交流论坛# E" Q: \6 e: T7 ^$ W

; y- O. p. B% i. B我爱电脑技术社区--打造最好的电脑技术自学交流平台4. 单击清除“包括可从该对象的父项继承的权限”复选框。系统将提示您单击“复制”、“删除”或“取消”。单击“删除”，然后单击“确定”。 www.520diannao.com9 c& c0 `, E# n4 F! |# {: N

* [" D+ o  x! r& p打造最好的电脑自学交流论坛5. 您会收到一则消息，说明没有人能够访问此注册表项。单击“是”，然后单击“确定”关闭“SearchFolder的权限”对话框。
: c" j! Q# `! I& b% ~/ M打造最好的电脑自学交流论坛电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站/ M' a, `8 t1 e% c# o3 q" H; A
注销SearchFolder文件类型。 我爱电脑技术论坛5 [& [, w; L" x
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站, o! P& Q3 ?% c" A
使用交互方法
5 i; J$ n5 \$ a4 J& {% l7 h5 n我爱电脑技术论坛
) D3 M( p, V+ O6 y, B" d6 e打造最好的电脑自学交流论坛1. 单击“开始”，单击“运行”，在“打开”框中键入Regedit，然后单击“确定”。
' q) l1 ?: y+ y) S电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
4 t1 n# i# k! j5 D7 C- j电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站2. 找到并随后单击下列注册表子项： 打造最好的电脑自学交流论坛" Y# Z0 A, ^0 {/ \
8 [) K! o) o* [  F3 j. S

; Y' b; i# E& O9 H, c; o. F& iHKEY_CLASSES_ROOT\SearchFolder
4 {! p! J* W( y* |, ^$ w- o! P" z我爱电脑技术论坛 打造最好的电脑自学交流论坛) T# h9 E5 j$ d: ^+ ]: G+ c
打造最好的电脑自学交流论坛- L; k! w+ ?3 k; s
www.520diannao.com1 V& c! S* I" o* s4 n" v& q

$ f% D! x5 p7 L$ O5 X  O! U打造最好的电脑自学交流论坛3. 单击“文件”菜单并选择“导出”。 我爱电脑技术社区--打造最好的电脑技术自学交流平台4 q* d2 U- X$ W3 R' X& u
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站$ Z4 {! k$ S# j  `
4. 在“导出注册表文件”对话框中，键入SearchFolder_file_association_registry_backup.reg，然后单击“保存”。
1 b1 X9 j% Z5 {打造最好的电脑自学交流论坛我爱电脑技术论坛/ Q  v' F) f- P2 B
5. 按键盘上的“Delete”键删除该注册表项。当系统提示您通过“确认项删除”对话框删除注册表项时，单击“是”。
% M  |8 u9 c! E1 x* l7 Y4 U电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站  a% B' U. ]& {
使用被管理的部署脚本 我爱电脑技术社区--打造最好的电脑技术自学交流平台% F2 e( E8 H+ i- E# q) B7 }! F0 I
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 p& o7 a+ R' O1 W; M6 x# u$ Z
1. 使用包含下列命令的被管理的部署脚本创建注册表项的备份副本：
; S3 f2 P' }! [6 [: Y. V我爱电脑技术社区--打造最好的电脑技术自学交流平台电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站' g: S3 g5 [8 j

8 D! q" {! S" [) J我爱电脑技术论坛Regedit.exe /e SearchFolder_registry_backup.reg
  ^: z' ^4 |# K5 x3 N我爱电脑技术社区--打造最好的电脑技术自学交流平台HKEY_CLASSES_ROOT\SearchFolder
! `8 b7 k% @5 m9 ~, N! U0 A) K) Q: r! p我爱电脑技术社区--打造最好的电脑技术自学交流平台
, _! C- T- r+ j6 G/ U" l2 }( A
3 H/ K. e3 M) E& s& I打造最好的电脑自学交流论坛
- h8 }- X- ~3 Q0 I9 c& v" uwww.520diannao.com
  \" U" @  w4 Q我爱电脑技术论坛2. 接下来，将下列内容保存到扩展名为.REG的文件，例如
0 X3 T- @+ b; [电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
* i7 s- @( L4 n9 g/ \; d我爱电脑技术论坛www.520diannao.com" a! o( {2 j0 u8 v# i! K
Delete_SearchFolder_file_association.reg：www.520diannao.com9 x) t# h! U2 Y0 E

. I: {) H5 ~7 i8 n( A- nwww.520diannao.comWindows Registry Editor Version 5.00打造最好的电脑自学交流论坛: C! K2 Z0 G" A" U, u* G
[HKEY_CLASSES_ROOT\SearchFolder]我爱电脑技术社区--打造最好的电脑技术自学交流平台. p4 i& ?6 V# T2 f

% e/ x# w* F8 M) N我爱电脑技术社区--打造最好的电脑技术自学交流平台电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站# k" U3 ]7 h/ Y7 N
我爱电脑技术社区--打造最好的电脑技术自学交流平台4 n: e# @+ A# g$ h
打造最好的电脑自学交流论坛) c0 b* d' V" L3 z- ^3 C. W
3. 在目标计算机上的提升命令提示符处，使用下列命令运行以上注册表脚本： 我爱电脑技术论坛* i. _- O' M0 y7 M0 u; ]0 I

! B! o1 m# L8 l" R) x电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站) e! A# X+ C# t8 _# n9 h
Regedit.exe /s Delete_SearchFolder_file_association.reg
" H- k9 x' E* u) \% E( N! I! u3 h! j打造最好的电脑自学交流论坛
( J6 z* `, t4 r我爱电脑技术社区--打造最好的电脑技术自学交流平台
/ Z( C% a  Q, a电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站我爱电脑技术社区--打造最好的电脑技术自学交流平台- \' H) X8 {# g6 E/ C

3 Z$ j4 ~6 y0 y9 X8 S" S8 p5 Twww.520diannao.com厂商补丁： % m# T0 M1 A) ^/ _6 G
- `: U) K- {( e) ]
Microsoft 我爱电脑技术社区--打造最好的电脑技术自学交流平台; ?3 {4 t' j  t
4 D2 k' W0 ~& g* y) {
---------
8 I: g  A: R; Y' L3 t6 y电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
- v$ q) n. u' `* f4 S3 ~打造最好的电脑自学交流论坛Microsoft已经为此发布了一个安全公告（MS08-038）以及相应补丁: 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站5 }8 `. d3 `3 V0 w* t4 X6 B

+ O+ R. X0 B! y2 {% Q! F9 X1 wwww.520diannao.comMS08-038：Vulnerability in Windows Explorer Could Allow Remote Code Execution (950582)
4 |' B+ J) V- `; I5 z2 e+ R7 O打造最好的电脑自学交流论坛
: w% X! h$ ^6 [' c. r, h7 g& L1 ~我爱电脑技术社区--打造最好的电脑技术自学交流平台链接：http://www.microsoft.com/technet ... 08-038.mspx?pf=true