当前位置:首页 >休闲 >恶意微软win11下载网站卷土重来,呈现新的病毒安装程序 虽然这种活动平息了一段时间

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序 虽然这种活动平息了一段时间

2024-07-01 04:47:46 [百科] 来源:避面尹邢网

恶意微软win11下载网站卷土重来,恶意呈现新的微软病毒安装程序

来源:卡饭 作者:远山 时间:2022-04-19 13:33:17

 4 月 19 日消息,据 Neowin 报道,下新自从 Windows 11 于 2021 年 6 月首次发布以来,载网站卷已经有许多活动旨在诱使人们下载虚假的土重恶意 Windows 11 安装程序,虽然这种活动平息了一段时间,呈现程序但似乎现在又卷土重来,病毒这一次,安装情况可能更加致命。恶意如今 Windows 11 已经普遍可用,微软使其成为当今的下新危险场景。

CloudSEK 网络安全公司发现了一个类似性质的载网站卷新恶意软件,新的土重冒名顶替网站看起来像微软官方网站,但实际上,呈现程序由于使用 Inno Setup Windows,病毒分发的文件包含了“Inno Stealer”恶意软件安装程序。这是一种新颖的窃取信息恶意软件,在 Virus Total 上没有发现类似的样本。

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序 虽然这种活动平息了一段时间

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序 虽然这种活动平息了一段时间

恶意网站的 URL 是“windows11-upgrade11 [.] com”,似乎 Inno Stealer 活动策划者几个月前从另一个类似恶意软件活动中获取了页面,使用相同的技巧来欺骗潜在的受害者。

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序 虽然这种活动平息了一段时间

CloudSEK 表示,下载受感染的 ISO 后,会在后台运行多个进程以感染用户的系统。它创建 Windows 命令脚本以禁用注册表安全性、添加排除 Defender 、卸载安全产品并删除 shadow volumes。

最后,会创建一个 .SCR 文件,该文件是实际传递恶意负载的文件,在这种情况下,受感染系统出现以下目录中的新型 Inno Stealer 恶意软件:

C:\Users\\AppData\Roaming\Windows11InstallationAssistant

恶意软件负载文件的名称是“Windows11InstallationAssistant.scr”。

以下是用图表解释的整个过程:

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序

CloudSEK 已确定 Inno 信息窃取恶意软件所追求的目标,包括浏览器和加密钱包。这些如下图所示。首先,是浏览器,然后是加密钱包:

恶意微软win11下载网站卷土重来,呈现新的病毒安装程序

分享:
    文章标签: 安全

    相关推荐

    • 2023 年京东史上最强 618来袭

      在今日举行的 2023 年京东 618 商家大会上,京东宣布今年 618 恰逢京东创业 20 周年,同时也将是史上助力商家增长投入最多、举措最强的 618。

      2023-04-20
    • 安全研究专家报告Google Home严重漏洞获107500 美元赏金

      12 月 30 日消息,安全研究专家马特・昆茨(Matt Kunze)去年向谷歌报告了 Google Home 的严重漏洞,近期获得了谷歌 107500 美元(约 74.9 万元人民币)的高额赏金。

      谷歌 2022-12-30
    • 一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13

      ColorOS 官方今日宣布,OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级,同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。

      OPPO 一加手机 ColorOS 2022-09-23
    • 苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统

      苹果今天发布了watchOS 9.0.1,这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra,对于即将收到‌Apple Watch Ultra‌的用户来说,这将是第一天的更新。

      苹果 Apple Watch 2022-09-23
    • 苹果推送iOS 16.0.2正式版:修复多个BUG

      9月23日消息:在iOS 16发布后,预装搭载的IPhone 14系列出现了多个问题,例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨,苹果推送了iOS 16.0.2正式版更新,内部版本号20A380,这些问题都已修复。

      苹果 iOS 16 2022-09-23

    本周热门

    • 微软推出wsl –install快速安装指令,简化安装,只需一条命令即可安装1微软推出wsl –install快速安装指令,简化安装,只需一条命令即可安装 2021/07/31
    • Windows 10 默认关闭TLS 1.0/1.1协议2Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16
    • 王者荣耀升级防沉迷措施:限制未成年游戏时间、氪金上限3王者荣耀升级防沉迷措施:限制未成年游戏时间、氪金上限 2021/09/01
    • 笔记本CPU莫名锁频率0.39GHz?可能是过热和快速启动问题4笔记本CPU莫名锁频率0.39GHz?可能是过热和快速启动问题 2022/07/19
    • 人工智能技术在网络安全中的作用5人工智能技术在网络安全中的作用 2020/07/01
    • iOS 微信发布 8.0.24 测试版6iOS 微信发布 8.0.24 测试版 2022/06/10
    • 5G时代新短信到来,如何避免垃圾短信穿上新马甲?75G时代新短信到来,如何避免垃圾短信穿上新马甲? 2020/04/17
    • 安卓 11 来了:realme X50 Pro 5G 推送 realme UI 2.0 正式版8安卓 11 来了:realme X50 Pro 5G 推送 realme UI 2.0 正式版 2020/12/31

    本月热门

    • 微软推出wsl –install快速安装指令,简化安装,只需一条命令即可安装1微软推出wsl –install快速安装指令,简化安装,只需一条命令即可安装 2021/07/31
    • 笔记本CPU莫名锁频率0.39GHz?可能是过热和快速启动问题2笔记本CPU莫名锁频率0.39GHz?可能是过热和快速启动问题 2022/07/19
    • 中通开通默认隐私面单服务:隐藏寄件人/收件人电话号码3中通开通默认隐私面单服务:隐藏寄件人/收件人电话号码 2021/12/10
    • Microsoft Edge 弹窗要求定期导入其他浏览器数据4Microsoft Edge 弹窗要求定期导入其他浏览器数据 2022/02/24
    • Windows 10 默认关闭TLS 1.0/1.1协议5Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16
    • Windows Server 2012 R2/2019/2022受累积更新影响,出现严重问题6Windows Server 2012 R2/2019/2022受累积更新影响,出现严重问题 2022/01/14
    • QQ账号需“绑定手机号”才能继续使用7QQ账号需“绑定手机号”才能继续使用 2021/08/16
    • 2023 年京东史上最强 618来袭82023 年京东史上最强 618来袭 2023/04/20
    科技 安全 论坛 卡饭教程 手机版

    Copyright2014-2020© 卡饭网  沪ICP备2020031077号-2

    卡饭网提供的所有的资源均来自互联网,如有内容侵犯您的版权或其他利益,请及时向我们提出删除。联系邮箱:kf2020@kafan.cn

    (责任编辑:知识)

      推荐文章
      热点阅读