IT之家 4 月 19 日消息，据 Neowin 报道，自从 Windows 11 于 2021 年 6 月首次发布以来，已经有许多活动旨在诱使人们下载虚假的恶意 Windows 11 安装程序。虽然这种活动平息了一段时间，但似乎现在又卷土重来，这一次，情况可能更加致命。如今 Windows 11 已经普遍可用，使其成为当今的危险场景。
　　CloudSEK 网络安全公司发现了一个类似性质的新恶意软件，新的冒名顶替网站看起来像微软官方网站，但实际上，由于使用 Inno Setup Windows，分发的文件包含了＂Inno Stealer＂恶意软件安装程序。这是一种新颖的窃取信息恶意软件，在 Virus Total 上没有发现类似的样本。
　　恶意网站的 URL 是＂windows11-upgrade11 [.] com＂，似乎 Inno Stealer 活动策划者几个月前从另一个类似恶意软件活动中获取了页面，使用相同的技巧来欺骗潜在的受害者。
　　CloudSEK 表示，下载受感染的 ISO 后，会在后台运行多个进程以感染用户的系统。它创建 Windows 命令脚本以禁用注册表安全性、添加排除 Defender 、卸载安全产品并删除 shadow volumes。
　　最后，会创建一个 .SCR 文件，该文件是实际传递恶意负载的文件，在这种情况下，受感染系统出现以下目录中的新型 Inno Stealer 恶意软件：C:\Users\\AppData\Roaming\Windows11InstallationAssistant
　　恶意软件负载文件的名称是＂Windows11InstallationAssistant.scr＂。
　　以下是用图表解释的整个过程：
　　CloudSEK 已确定 Inno 信息窃取恶意软件所追求的目标，包括浏览器和加密钱包。这些如下图所示。首先，是浏览器，然后是加密钱包：

微软亲自演示黑客入侵，告诉你Win11的TPM2。0有多重要IT之家10月11日消息微软的新Windows11系统有大量基于安全的功能，比如可信平台模块（TPM2。0）基于虚拟化的安全性（VBS）等等，这些功能虽然安全，但导致了一些严格的系微软解释为何不在Win11任务栏时钟上显示秒数IT之家4月17日消息，在Windows10系统中，用户可通过注册表值ShowSecondsInSystemClock手动开启任务栏的时钟秒数，而在Windows11中则取消了这一又一款Vidar恶意软件曝光，伪装成微软客户支持和帮助文件窃取用户信息IT之家4月16日消息，据Neowin报道，网络安全公司Trustwave的安全团队SpiderLabs已警告Windows用户注意一项名为Vidar的新恶意软件，该软件将自己伪装微软承诺将积极研究维修权问题IT之家10月8日消息据Grist和股东权益组织AsYouSow报道，微软已经同意让一个独立的第三方公司研究使其设备更容易维修的潜在影响，并在2022年底前根据这些发现做出改变。该微软收购生产力工具创企Ally。io，将引入Microsoft云中北京时间10月8日上午消息，微软宣布收购了Ally。io，这是一家开发仪表板和可定制工具的初创公司，可以帮助员工了解他们是否实现了目标。据透露，Ally。io的仪表板和可定制工具将微软将发布基于区块链的数字身份系统IT之家10月7日消息早在2018年，微软就宣布，它正在致力于通过区块链等分散技术创建数字身份。该技术是向所有人提供一个数字自有身份，以私人和安全的方式存储有关他们的所有信息，并让Win11VBS安全功能导致性能下降，教你如何检测并关闭IT之家10月7日消息微软Windows11操作系统已经正式发布，但是根据ULbenchmarks公司的报告，该系统默认开启的VirtualizationbasedSecurity微软Surface应用更新（61。60。139。0）全新设计，支持SurfacePen感谢IT之家网友LJL龙威的线索投递！IT之家10月7日消息据IT之家网友LJL龙威ThinkBou左脚右腿投稿，微软为其Surface应用推送了一个更新，更新后该应用的版本号为6AMD证实部分Ryzen芯片组在Win11正式版系统上性能会大幅下降IT之家10月7日消息基准测试显示，与Windows10相比，Windows11的性能普遍有所提高，但今天AMD警告说，对于其Ryzen芯片组，可能会出现完全相反的情况，一些芯片的教程如何在不符合最低系统要求的电脑上安装Win11正式版IT之家10月7日消息早在8月，微软就披露了运行Windows11的最低系统要求。由于可信平台模块（TPM）2。0版本的要求，一些比较新的Windows10电脑变得不符合Windo壹号本PC游戏掌机ONEXPLAYER开启众筹内置键盘，运行Win10系统IT之家5月11日消息尽管微软从未进入该领域，但运行Windows的掌上游戏机社区仍在蓬勃发展。壹号本PC游戏掌机ONEXPLAYER现已在INDIEGOGO开启众筹，预计将于20