1.75GB的Windows11系統(tǒng)？！小心虛假Win11病毒安裝程序

　　在微軟幾周前向 Windows Insiders 發(fā)布之前，Windows 11 被非正式泄露。這是用戶受到惡意軟件等攻擊的目標(biāo)。泄漏后立即開始看到從非官方來源下載 Windows 11 ISO，卡巴斯基證實這些文件多次包含惡意軟件。

　　對 Windows 11 的好奇會觸發(fā)惡意軟件下載

　　卡巴斯基報告了一個示例，一個1.75GB 的文件（86307_windows 11 build 21996.1 x64 + activator.exe）似乎包含操作系統(tǒng)和激活器。如此大的文件，沒有人會認(rèn)為它是惡意軟件。但是，該空間的大部分由包含大量無用信息的 DLL 文件組成。

　　打開可執(zhí)行文件啟動安裝程序，它看起來像一個普通的 Windows 安裝向?qū)АＨ欢�，它的主要目的是下載并運行另一個更有趣的可執(zhí)行文件。第二個可執(zhí)行文件也是一個安裝程序，它甚至帶有許可協(xié)議（很少有人閱讀），稱其為“86307_windows 11 build 21996.1 x64 + 激活器的下載管理器”，并指出它還會安裝一些贊助軟件。如果我們接受該協(xié)議，我們的計算機(jī)上就會安裝各種惡意程序。

　　卡巴斯基表示，他們已經(jīng)檢測到數(shù)百次使用與 Windows 11 相關(guān)的類似方案的感染嘗試。該惡意軟件的很大一部分由下載程序組成，其工作是下載和運行其他程序。

　　我們建議 Microsoft 員工避免從可疑的Windows 11來源下載 ISO 。最安全的方法是通過加入 Windows 預(yù)覽體驗計劃直接下載更新。因此，您可以保證下載直接來自 Microsoft。