IT之家 4 月 19 日消息，据 Neowin 报道，自从 Windows 11 于 2021 年 6 月首次发布以来，已经有许多活动旨在诱使人们下载虚假的恶意 Windows 11 安装程序。虽然这种活动平息了一段时间，但似乎现在又卷土重来，这一次，情况可能更加致命。如今 Windows 11 已经普遍可用，使其成为当今的危险场景。
　　CloudSEK 网络安全公司发现了一个类似性质的新恶意软件，新的冒名顶替网站看起来像微软官方网站，但实际上，由于使用 Inno Setup Windows，分发的文件包含了＂Inno Stealer＂恶意软件安装程序。这是一种新颖的窃取信息恶意软件，在 Virus Total 上没有发现类似的样本。
　　恶意网站的 URL 是＂windows11-upgrade11 [.] com＂，似乎 Inno Stealer 活动策划者几个月前从另一个类似恶意软件活动中获取了页面，使用相同的技巧来欺骗潜在的受害者。
　　CloudSEK 表示，下载受感染的 ISO 后，会在后台运行多个进程以感染用户的系统。它创建 Windows 命令脚本以禁用注册表安全性、添加排除 Defender 、卸载安全产品并删除 shadow volumes。
　　最后，会创建一个 .SCR 文件，该文件是实际传递恶意负载的文件，在这种情况下，受感染系统出现以下目录中的新型 Inno Stealer 恶意软件：C:\Users\\AppData\Roaming\Windows11InstallationAssistant
　　恶意软件负载文件的名称是＂Windows11InstallationAssistant.scr＂。
　　以下是用图表解释的整个过程：
　　CloudSEK 已确定 Inno 信息窃取恶意软件所追求的目标，包括浏览器和加密钱包。这些如下图所示。首先，是浏览器，然后是加密钱包：

微软Win1020H1快速预览版18898推送，附更新内容大全感谢IT之家网友乒乒黑凤内的线索投递！IT之家5月16日消息今天，微软推送了最新的Windows1020H1快速预览版18898系统更新，本次更新带来了一些新功能，包括磁盘类型在任微软2019Win10更新五月版18362。267正式推送IT之家7月29日消息近期，微软开始推送Windows10版本1903的7月第二次累积更新补丁Build18362。267。在WindowsUpdate设置页面上，该修补程序将显示微软错推Win1020H1预览版18947全新开始菜单上手体验IT之家7月29日消息近期，微软意外向快速预览版等Insiders推送了未经测试的Windows10预览更新18947，显示了一个全新的开始菜单。泄露版本中的开始菜单没有了明显Li微软你的手机UWP更新新增支持双SIM卡的短信IT之家7月29日消息微软适用于Windows10设备的YourPhone应用程序现在已经更新，允许你轻松访问Android手机上的最新照片，阅读和回复来自PC的短信，以及接收和管诺基亚前工程师谈WindowsPhone失败低估谷歌AndroidWindows8糟糕忠诚度IT之家7月27日消息许多技术专家认为WindowsPhone是巨大的失败，有人甚至认为WindowsPhone的消亡是微软史上的最大失败。一些人，包括前Windows和Windo苹果iTunesWindows版12。10。0。7更新正式支持iOS13和iPadOS设备感谢IT之家网友软媒用户1359689的线索投递！IT之家9月18日消息苹果将在9月正式推出iOS13系统，月底推出iOS13。1和iPadOS系统更新，iTunesWindows邮件和日历Win10版更新删除其他文件夹IT之家2月28日消息微软已针对Windows10的邮件和日历应用程序推出了新的更新，版本升级到v16005。11231。20182。0。邮件和日历应用帮助你随时把握电子邮件最新动尝鲜HoloLens2，微软混合现实开发者活动5月2日3日举行IT之家2月28日消息在HoloLens2首次亮相之后，微软正在推动其混合现实平台发展，其中包括名为MixedRealityDevDays的新开发者活动。从2019年5月2日到5月更轻量？微软Win10Web版系统痕迹曝光感谢IT之家网友踏遍轮回遇见你的线索投递！IT之家3月8日消息在Windows10S系统被改换为Windows10S模式后，外媒曝光微软开始研究另一款对标ChromeOS的轻量化WWin10更新十月版17763。349发布预览推送感谢IT之家网友踏遍轮回遇见你的线索投递！IT之家3月8日消息微软近期面向ReleasePreview（发布预览）通道上推出Windows10更新十月版17763。349最新累积性Win10设备超过8亿，微软近15的收入来自WindowsIT之家3月8日消息微软高管YusufMehdi在推特上宣布，微软Windows10已经在8亿多台设备上。这一数字高于9月份的7亿部，表明最新版本的Windows可能是部署最广泛的