Falsk Windows 11-installasjonsprogram installerer kun annonser og trojanere

Windows 11 lekket uoffisielt før Microsoft faktisk ga det ut til Insiders for 3 uker siden, og dessverre skapte dette et klart marked for nedlasting av Windows 11 ISO-er fra uoffisielle kilder, som Kaspersky rapporterer ofte inneholder skadelig programvare.

Kaspersky rapporterer på ett eksempel, 1.75 GB 86307_windows 11 build 21996.1 x64 + activator.exe. Med en filstørrelse så stor som 1.75 GB, er det cser absolutt troverdig ut, men faktisk består hoveddelen av den plassen av en DLL -fil som inneholder mye ubrukelig informasjon.

Åpning av den kjørbare filen starter installasjonsprogrammet, som ser ut som en vanlig Windows-installasjonsveiviser. Hovedformålet er imidlertid å laste ned og kjøre en annen, mer interessant kjørbar. Den andre kjørbare filen er også et installasjonsprogram, og den kommer til og med med en lisensavtale (som få mennesker leser) som kaller den en "nedlastingsbehandler for 86307_windows 11 build 21996.1 x64 + aktivator" og bemerker at den også vil installere noe sponset programvare. Hvis du godtar avtalen, vil en rekke ondsinnede programmer bli installert på maskinen din.

Kaspersky sier de har oppdaget flere hundre infeksjonsforsøk som brukte lignende Windows 11-relaterte ordninger. En stor del av den skadelige programvaren består av nedlastere, hvis oppgave er å laste ned og kjøre andre programmer.

De andre programmene kan være svært omfattende-fra relativt ufarlig adware, som våre løsninger klassifiserer som ikke-et-virus, til fullverdige trojanere, passordstjeler, bedrifter og andre ekle ting.

Gitt at Microsoft gjør Windows 11 fritt tilgjengelig, er den beste måten å skaffe programvaren på å bli med i Window 11 Insider-programmet, noe som kan gjøres ved ganske enkelt å gå til fanen Oppdatering og sikkerhet i Windows 10-innstillingsappen og rulle ned til Windows Insider Program.