您的位置:云骑士 > 科技 > 新闻 >

恶意软件正在通过假Windows 11安装程序分发

时间:2021-07-26 12:06:28

恶意软件伪装成微软的下一代操作系统来感染毫无戒心的用户的系统。

恶意软件正在通过假Windows 11安装程序分发

卡巴斯基称,恶意软件正在使用伪造的 Windows 11 安装程序进行分发。

该安全公司表示,一个名为“86307_windows 11 build 21996.1 x64 + activator.exe”的文件中包含的一个示例恶意软件使用“一个包含大量无用信息的 DLL 文件”将其文件大小增加到 1.75GB,以营造一种错觉一个合法的Windows 11安装工具。这种错觉也超出了可执行文件的大小。

卡巴斯基表示,打开该文件会调用一系列类似于“普通 Windows 安装向导”的安装程序,并附有一份许可协议,其中注明“它还将安装一些赞助软件”。从某种意义上说,这是真的,但在这种情况下,所讨论的附加软件是恶意软件,而不是像 Candy Crush 这样的游戏的预装版本。

该公司表示,安装的恶意软件“范围非常广泛——从相对无害的广告软件(我们的解决方案将其归类为非病毒),到成熟的特洛伊木马、密码窃取程序、漏洞利用程序和其他令人讨厌的东西”。目前尚不清楚其中一些方案是否最终也会安装 Windows 11,或者它们是否都让受害者使用现有版本的 Windows。

卡巴斯基表示,其安全产品“已经击败了数百次使用类似 Windows 11 相关方案的感染企图。” 该公司建议希望在 Windows 11 正式发布之前使用 Windows 11 的 PC 用户加入 Windows Insider Program——这是目前安装操作系统的唯一合法方式——而不是下载可疑文件。

相关视频
相关教程
最新教程