GitHub上新款恶意软件曝光，欺骗用户能在Win11上安装启用GooglePlay商店

　　IT之家 4 月 18 日消息，微软去年推出了 Windows 11，最引人注目的新增功能是通过 Amazon AppStore 支持 Android 应用程序。用户可以通过一些努力来侧载应用程序，但也有几种非官方的方式来安装 Google Play 商店。
　　据 Bleeping Computer 报道，近期一款用于安装 Google Play 商店的第三方工具被发现是恶意软件。
　　这款名为＂Powershell Windows Toolbox＂的工具托管在 GitHub 上，用户 LinuxUserGD 注意到底层代码很神秘，并且包含了恶意代码。随后，用户 SuchByte 为该工具提出了 issue。Powershell Windows Toolbox 已经从 GitHub 上被删除。
　　以下是该工具声称要做的所有事情：
　　首先，该软件使用 Cloudflare workers 加载脚本。在该工具的＂如何使用＂部分，开发人员已指示用户在 CLI 中运行以下命令：
　　在加载的脚本执行上述操作时，此处还发现了混淆代码。对此进行去混淆处理后，发现这些是 PowerShell 代码，它们从 Cloudflare workers 加载恶意脚本，并从用户 alexrybak0444 的 GitHub 存储库中加载文件，该用户可能是威胁参与者或其中之一。这些也被报告和删除。
　　在此之后，该脚本最终会创建一个 Chromium 扩展程序，该扩展程序被认为是该恶意软件活动的主要恶意组件。恶意软件的有效负载似乎是某些链接或 URL，这些链接或 URL 被用于关联公司和推荐通过推广某些软件，或通过 Facebook 和 WhatsApp 消息分发的某些赚钱计划来产生收入。
　　如果你碰巧在系统上安装了 Powershell Windows Toolbox，则可以删除该工具在感染期间创建的以下组件：
　　Microsoft\Windows\AppID\VerifiedCert
　　Microsoft\Windows\Application Experience\Maintenance
　　Microsoft\Windows\Services\CertPathCheck
　　Microsoft\Windows\Services\CertPathw
　　Microsoft\Windows\Servicing\ComponentCleanup
　　Microsoft\Windows\Servicing\ServiceCleanup
　　Microsoft\Windows\Shell\ObjectTask
　　Microsoft\Windows\Clip\ServiceCleanup
　　同时删除恶意脚本在感染期间创建的＂C:\systemfile＂隐藏文件夹。如果你正在执行系统还原，请确保使用不包括 Powershell Windows Toolbox 的还原点，因为它不会从系统中删除恶意软件。

微软确认将发布Surface新品There39smoretocomeIT之家4月13日消息据外媒WinFuture的消息，微软本月27日将推出新款SurfaceLaptop4，首次在13。5英寸版本中使用定制的AMD处理器。今日凌晨，微软在Twit主要对手频遭反垄断打压利好微软借机大规模收购进攻性扩张北京时间4月13日早间消息，据报道，20年前，美国政府以微软滥用市场地位为由对其发起反垄断诉讼。现在，微软则因为主要竞争对手遭到监管者压制而得以积极扩张自己的帝国。微软周一宣布斥资微软Win10开始菜单将与搜索UI分离，可独立调节高度IT之家4月11日消息不知是否为微软故意为之，在当前版本的Win10中，开始菜单与搜索UI的高度是绑定的，当用户调节开始菜单的高度时，搜索UI的高度也会一起变化。据外媒Window微软Outlook移动App将支持自定义企业Logo，便于与个人账号区分IT之家4月10日消息微软Exchange电子邮箱服务一直被许多大企业和组织所用，但该账号与个人账户十分相似，均可以在Outlook移动端App上使用，很难区分。据外媒mspowe微软Chromium版Edge82开发版新增语法工具，突出显示所选词性IT之家3月16日消息微软一直在不断更新Chromium版Edge浏览器，并且看起来微软已在浏览器中添加了另一个便捷功能。微软发布了新的ChromiumEdgeCanary更新，向全新DISM选项，微软Win10版本2004可释放多于7GB预留存储空间IT之家3月16日消息微软Windows10在磁盘空间更大的情况下运行效果最佳，而磁盘空间不足将会导致系统运行出现问题。微软一直允许用户在存储空间有限的设备上运行Windows10微软Win10全屏通知提醒体验你的手机Office365OneDrive等升级设置IT之家3月16日消息带有屏幕导航的Windows10系统将其服务和功能（例如OneDrive）进一步告知用户。在最新的Windows10更新之后，从Windows获得更多全屏提示微软Win10ARM明年全面支持WPFIT之家7月16日消息微软今天宣布将在2021年为Windows10ARM带来WPF支持。微软还宣布WPF现在是Windows开发人员生态系统和平台团队的一部分。这种过渡将使Win微软Win10免费工具集PowerToysv0。19。2发布IT之家7月16日消息据MSpoweruser报道，Microsoft已发布PowerToys的新更新。最新更新将应用程序升级到v0。19。2，并带来了修复和性能改进修复了WinK微软Win10Dev预览版Build20170推送AMDPC因Bug暂不更新感谢IT之家网友微软追随者的线索投递！IT之家7月16日消息微软今天发布了Windows10Dev预览版Build20170，带来了一系列的新功能和改进，包括改善声音设置体验改善WWin10版本2004仍被大量设备阻止升级IT之家7月14日消息在5月底，微软Windows10版本2004已经面向消费者和企业发布。微软表示，想要获得Windows10更新五月版的用户可以通过WindowsUpdate或

<<<<<<－>>>>>>

微软Win10版本2004修复PC连接Thunderbolt扩展坞蓝屏死机问题IT之家7月20日消息一些在PC设备上运行Windows10版本2004的用户在插拔Thunderbolt扩展坞时面临蓝屏死机问题。今年5月份，英特尔和微软发现了导致这种蓝屏死机的微软Win10未来版本新功能盘点全新开始菜单，快速更新IT之家7月20日消息Windows10更新五月版已经面向消费者用户推送，此功能更新包括对操作系统的一些有用的调整，例如移动Cortana窗口，使用云重置以及用于2合1PC的改进界解决屏下摄像头拍照模糊问题，微软开发AI修复程序IT之家7月19日消息在打孔式前置摄像头成功之后，手机前置相机的下一个重大发展是屏下摄像头，即摄像头在一个透明的OLED屏幕后面，在不使用的时候，这个屏幕仍然可以作为一个正常的显示微软推广Win10ARMPC，苹果转向ARMMac，将给Intel造成致命打击IT之家6月28日消息外媒Mspoweruser报道，英特尔有麻烦了。微软和苹果等市场领先的科技公司采取了非常明确的行动，以摆脱英特尔缓慢发展的平台，并且似乎唯一使它们保持活力的是一图看懂华为MateBookD笔记本电脑IT之家11月25日消息今天华为发布了新款MateBookD系列笔记本，MateBookD锐龙版3999元起，酷睿版5299元起。华为MateBookD系列包括D15和D14两款机微软SurfaceEarbuds无线耳机延迟上市原因曝光软件功能尚未就绪IT之家3月6日消息在去年10月份的Surafce硬件发布会活动中，微软宣布了新的SurfaceEarbuds，这让所有人感到惊讶。IT之家曾报道，SurfaceEarbuds是一微软Win10快速预览版19577开始推送IT之家3月6日消息今天，微软推送了最新的Windows10快速预览版19577系统更新，这是Windows1020H1（又称2004版本）之后的活跃开发版本。据IT之家了解，虽然微软Complete意外保修服务解读，SurfaceXbox不怕坏了IT之家3月5日消息此前微软推出了MicrosoftComplete意外损坏保修服务，旨在帮助客户防止硬件损坏。微软提供了该计划，覆盖Surface和Xbox在内的硬件。中国市场也微软揭晓全新Win10开始菜单静态图标，流畅设计，暗黑模式IT之家3月4日消息IT之家曾报道，微软将从Windows10开始菜单中删除LiveTiles（动态磁贴），现在微软的新设计概念似乎证实了这一点。Windows10全新开始菜单具有微软Win10免费实用工具集PowerToys0。15。1发布修复100多个BugIT之家3月5日消息微软名为PowerToys的免费系统实用工具套件从WindowsXP时代复活，并于2019年5月引入Windows10系统。可以用于高级用户调整和简化Windo微软Win10开始菜单的未来动态磁贴消亡IT之家3月6日消息此前IT之家已经报道，微软正在考虑一种新的Windows10开始菜单布局，这种布局会将静态图标隐藏在动态磁贴中。动态磁贴死了吗？目前暂时不会，但微软公司正在探索