攻击者可以构造包含特定远程路径（如 UNC 路径）的恶意 .lnk 文件，当受害者在资源管理器中查看、预览或打开该文件时，系统会自动尝试连接攻击者控制的远程服务器。这会导致受害者的敏感信息（如 NTLM 身份验证哈希）泄露，从而允许攻击者在网络上进行身份欺骗攻击。

升级到最新版本