假的 Windows 11 安裝程序只安裝廣告和木馬
2分鐘讀
更新了
請閱讀我們的揭露頁面,了解如何幫助 MSPoweruser 維持編輯團隊的發展 閱讀更多
Windows 11 在 3 週前微軟實際將其發布給 Insiders 之前就已非官方洩露,不幸的是,這為從非官方來源下載 Windows 11 ISO 創造了一個現成的市場,卡巴斯基報告稱這些來源通常包含惡意軟件。
卡巴斯基報導 例如,1.75 GB 86307_windows 11 build 21996.1 x64 + activator.exe。 文件大小高達1.75GB,它c看起來確實有道理,但實際上,該空間的大部分由一個包含大量無用信息的 DLL 文件組成。
打開可執行文件會啟動安裝程序,它看起來像一個普通的 Windows 安裝嚮導。 然而,它的主要目的是下載和運行另一個更有趣的可執行文件。 第二個可執行文件也是一個安裝程序,它甚至附帶一份許可協議(很少有人閱讀),稱其為“86307_windows 11 build 21996.1 x64 + 激活器的下載管理器”,並指出它還將安裝一些贊助軟件。 如果您接受該協議,則會在您的機器上安裝各種惡意程序。
卡巴斯基表示,他們已經檢測到數百次使用類似 Windows 11 相關方案的感染嘗試。 該惡意軟件的很大一部分由下載程序組成,其任務是下載和運行其他程序。
這些其他程序可能非常廣泛——從相對無害的廣告軟件(我們的解決方案將其歸類為非病毒),到成熟的特洛伊木馬程序、密碼竊取程序、漏洞利用程序和其他令人討厭的東西。
鑑於 Microsoft 正在免費提供 Windows 11,獲取該軟件的最佳方式是加入 Window 11 Insider 程序,只需訪問 Windows 10 設置應用程序中的更新和安全選項卡並向下滾動到 Windows Insider 即可完成程序。
使用者論壇
0消息