待验证50% 置信事实精确时间
开发者写的捕获钩子是 Windows 专用的 cmd.exe 单行命令，早期设置会话触发后静默，导致 13 个检查点的提交链接正确但转录内容只保留了设置提示。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
5.5小时造个实习诈骗侦探：TrustIntern 如何让 AI 解释风险
rss2026/10/18
涉及实体
相关事实
待验证攻击链利用初始化脚本查询DNS的TXT记录，将恶意shell命令藏在TXT字段中，脚本执行DNS查询时返回的文本被直接传入执行函数完成注入61% 相似待验证ClickFix被执行的命令往往是经过混淆的PowerShell或mshta指令，从远程CDN拉取下一阶段恶意载荷，由于下载执行发生在系统进程内而非浏览器沙箱，可绕过SmartScreen等防护层59% 相似待验证部署方法为将checkpoint放入ComfyUI/models/text_encoders/目录并让loader节点指向它，一个文本编码器可同时处理提示词增强与视觉解码58% 相似待验证系统级热键注入文本在技术上通过全局键盘钩子配合模拟输入实现，Windows通过SetWindowsHookEx API允许应用监听全局按键事件57% 相似待验证运维者可通过编辑宿主客户端执行参数（通常位于 claude_desktop_config.json 文件），在初始化时传入 exclude tools 标志，撤销 PowerShell 和注册表修改访问以收窄攻击面57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1058335API
curl https://kongchang.com/api/v1/knowledge/claims/1058335MCP
get_claim(id=1058335)