本文摘自太平洋电脑网，原文链接：https://news.pconline.com.cn/1495/14957326.html，侵删。
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。
网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站。由于使用了 Inno Setup Windows 安装程序，它分发的文件包含研究人员所说的“Inno Stealer”恶意软件。
恶意网站的URL是“Windows/">windows11-upgrade11[.com]”，看来 Inno Stealer 活动的威胁者从几个月前的另一个类似的恶意软件活动中吸取了经验，该活动使用同样的伎俩来欺骗潜在的受害者。
CloudSEK说，在下载受感染的ISO后，多个进程在后台运行，以中和受感染用户的系统。它创建了Windows命令脚本，以禁用注册表安全，添加 Defender 例外，卸载安全产品，并删除阴影卷。
最后，一个.SCR文件被创建，这是一个实际传递恶意有效载荷的文件，在这种情况下，新颖的 Inno Stealer 恶意软件在被感染系统的以下目录中。恶意软件有效载荷文件的名称是"Windows11InstallationAssistant.scr"。
相关阅读 >>
微软官方正式上架Windows 11 se主题壁纸：免费下载
Windows 11将重大改进 性能提升4倍：内存占用率暴降！
不要等待Windows 11 22h1 - 短期内它不会到来
更多企业pc已做好接收Windows 11操作系统更新的准备
adduplex的报告显示Windows 11的使用率增长正在放缓
更多相关阅读请进入《Windows 11》频道 >>
