大家都升级了Windows 11了吗?
这次的Windows 11除了界面看起来更加焕然一新之外,也增加了许多不错的小功能,最重要的就是,将会支援Android App。
惟目前这项功能还在测试阶段,想要启用的话需要经过繁琐的方式,而这时恶意软件也开始蠢蠢欲动。
目前官方只支援Amazon Appstore安装Android App(图片来源:Tech Radar)
伪装成“Windows Toolbox”植入木马
最近有用户发现,一个声称可以在Windows 11上安装使用Google Play Store的工具,实际上是一个恶意木马程序。
实际上Windows 11官方上只能通过Amazon Appstore安装Android App,但很多人希望能够通过Google Play Store安装,于是有人在GitHub上分享安装档案和方式,但是这种工具也有可能是骇客设下的圈套,大家还是慎重行事比较好。
据悉,最近GitHub上有名为“Windows Toolbox”的工具,号称可以清除Windows 11中的垃圾软件等功能,甚至能够在Windows 11下安装Google Play Store,但有许多研究员发现,这个Tool其实就是木马程式,里面包含了恶意的PowerShell script,一旦安装了将会被植入木马程序,可能会显示恶意广告,或是其他更为严重的后果。
(图片来源:ITHome)
手法高明难侦测
据悉,这个可疑的档案包括了一些压缩执行档,还有Python程式等档案,安装后表面上会执行所描述的功能,但也会建立隐藏的档案夹“c:systemfile”,用以复制Chrome,Edge和Brave等资料,并会从CloudFlare Workers下载恶意script,以下载恶意档案。
《Bleeping Computer》表示,这个手法非常高明,因为这项服务很少被滥用来散播恶意程式,所以不容易被防毒软件侦测出来。
(图片来源:Kaspersky)
目标或锁定美国用户
目前这个恶意程式还没有没完全破解,惟目标应该是锁定美国用户,感染的“症状”包括在Windows建立排程任务以复制档案,关闭行程,也会在系统档案资料夹安装Python程式,档案名可能为:
C:Windowssecuritypywinvera
C:Windowssecuritypywinveraa
C:Windowssecuritywinver.png
如果电脑内发现这类的档案,就要注意是否中招了。
文章资料来源:ITHome
*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。
在公路上做出这些动作,下场…… 俄罗斯一名女网红最近因为在越南公路上骑摩托时做出危险且具有挑逗性的摩托特技,不仅将脚高举过头,甚至还露出内裤!影片曝光后惹怒越南网友,而当地的法院也做出了裁决,判处她终身禁止入境,连座驾和手机也被没收!
近日,演员陈浩民的妻子蒋丽莎在一次直播中公开倾诉婚姻中的委屈,直言丈夫不心疼自己,该事件迅速发酵并引爆了网络舆论。
在日常生活中,许多戴眼镜的朋友当发现镜片上有灰尘或指纹时,会习惯性地对着镜片哈一口气,然后拿出眼镜盒里的眼镜布来回擦拭。实际上,眼镜盒里附赠的那块小布,根本不是用来擦拭镜片的。长期用它擦眼镜,其实是在破坏你的镜片。
为什么天天穿黑皮衣?黄仁勋这样说! 晶片巨擘辉达(NVIDIA)创办人兼行政总裁黄仁勋最近接受专访时,首度分享了自己几乎天天穿黑皮衣的真相,同时还自爆自从17岁起认识妻子后,衣服全数由妻子亲自挑选,而他自此之后便从未亲自购物。