安全厂商警告假冒Windows 11的恶意程式现身

Windows 11可能即将在10月释出，安全厂商警告，已经有各种假冒Windows 11的恶意程式诱骗使用者上钩。

卡巴斯基的安全产品近日拦截到数百宗假冒Windows 11企图感染的恶意程式。其中大部分包含下载器（downloader），主要目的在下载并执行其他程式。其他恶意程式也形形色色，小至无害的广告程式，大到功能健全的木马、密码窃取程式、漏洞开采程式等等。

其中一个是名为86307_windows 11 build 21996.1 x64 + activator.exe的可执行档，旨在冒充Windows11。这个档案高达1.75GB，看似Windows 11的安装执行档，但它大部分空间是一个DLL档，里面充满大量无用资讯。

图片来源_卡巴斯基

开启这个可执行档就会驱动安装，过程和一般Windows安装精灵无异。但其实它会下载并执行另一个可执行档。第二个可执行档也是个安装器，自称为“86307_windows 11 build 21996.1 x64 + activator的安装管理员”，甚至还有授权条款。这一般情况下没什么人读的文字说明，它在安装Windows 11同时安装一些赞助软件。若使用者同意了该条款且安装假Windows 11，就会在自己机器上安装各种恶意程式。

图片来源_卡巴斯基

卡巴斯基呼吁用户应该只从官方来源下载Windows 11。目前Windows 11仅提供给加入Insider方案的开发商，他们必须注册才能下载技术预览版。此外，也只有已安装Windows 10的机器才能测试Windows 11。

此外，由于技术预览版并不稳定，微软和安全厂商都建议不应在主要作业电脑上安装这些预览版。