Nur wenn man vorher weiß welche Datei

[Allandor]

Das klappt nur, wenn der Angreifer bereits weiß, welche Datei er im Zielsystem haben möchte und er müsste dann für jede Datei eine neue MHT Datei schicken.

Also ganz ganze benötigt nach wie vor eine Benutzerinterkation. Ist quasi als wenn man eine Exe-Datei versenden würde und der Benutzer sie ausführt.

Aber ja, MS könnte zumindest einen Patch rausschicken, der die Dateiendung mit Notepad verknüpft. Lücke geschlossen.

[hans1337]

Ach das kann man auch einfach auf gut glück machen

%userprofile%\.ssh\id_rsa
%userprofile%\AppData\Local\Google\Chrome\User Data\Default\LoginData

Das wär doch schonmal recht nett

[Grob Notoriker]

Hmmm - unter Win7 64b geht da nix...