「googleplay」恶意软件欺骗用户“能在Win11上安装启用GooglePlayStore”
精选评测好文
原文标题:恶意软件欺骗用户“能在Win11上安装启用GooglePlayStore”
IT 之家 4 月 18 日消息,微软去年推出了 Windows 11,最引人注目的新增功能是通过 Amazon AppStore 支持 Android 应用程序。用户可以通过一些努力来侧载应用程序,但也有几种非官方的方式来安装 Google Play 商店。
据 Bleeping Computer 报道,近期一款用于安装 Google Play 商店的第三方工具被发现是恶意软件。
这款名为 "Powershell Windows Toolbox" 的工具托管在 GitHub 上,用户 LinuxUserGD 注意到底层代码很神秘,并且包含了恶意代码。随后,用户 SuchByte 为该工具提出了 issue 。Powershell Windows Toolbox 已经从 GitHub 上被删除。
以下是该工具声称要做的所有事情:
首先,该软件使用 Cloudflare 工作者加载脚本。在该工具的 " 如何使用 " 部分,开发人员已指示用户在 CLI 中运行以下命令:
在加载的脚本执行上述操作时,此处还发现了混淆代码。对此进行去混淆处理后,发现这些是 PowerShell 代码,它们从 Cloudflare workers 加载恶意脚本,并从用户 alexrybak0444 的 GitHub 存储库中加载文件,该用户可能是威胁参与者或其中之一。这些也被报告和删除。
在此之后,该脚本最终会创建一个 Chromium 扩展程序,该扩展程序被认为是该恶意软件活动的主要恶意组件。恶意软件的有效负载似乎是某些链接或 URL,这些链接或 URL 被用于关联公司和推荐通过推广某些软件,或通过 Facebook 和 WhatsApp 消息分发的某些赚钱计划来产生收入。
如果你碰巧在系统上安装了 Powershell Windows Toolbox,则可以删除该工具在感染期间创建的以下组件:
MicrosoftWindowsAppIDVerifiedCert
MicrosoftWindowsApplication ExperienceMaintenance
MicrosoftWindowsServicesCertPathCheck
MicrosoftWindowsServicesCertPathw
MicrosoftWindowsServicingComponentCleanup
MicrosoftWindowsServicingServiceCleanup
MicrosoftWindowsShellObjectTask
MicrosoftWindowsClipServiceCleanup
同时删除恶意脚本在感染期间创建的 "C:systemfile" 隐藏文件夹。如果你正在执行系统还原,请确保使用不包括 Powershell Windows Toolbox 的还原点,因为它不会从系统中删除恶意软件。
文章推荐:高手过招!看追觅V12和V11同台竞技,性能提升只是常规操作<\a>
其他人还看了
「iphone」爆料称苹果iPhone14Pro因受利益牵制而无缘向USB-C接口转进
「中国知网」九旬教授赵德馨再发声:知网道歉后从没跟我商量过论文上架的事
「芯片」英特尔至强SapphireRapids-SP曝光:350WPL1、单核3.7GHz
「adobe」微软、英特尔、索尼、Adobe等将制定新标准,打击视频、图片造假
「it之家」OPPOEncoAir2Pro耳机4月24日发布:巨型动圈,主动降噪
郑重声明:本文“「googleplay」恶意软件欺骗用户“能在Win11上安装启用GooglePlayStore””,https://nmgjrty.com/shumacp_426794.html内容,由IT之家提供发布,请自行判断内容优劣。
- 全部评论(0)
- 「ZAKER」vivoPad上手体验&拆解:有备而来,后发制人!
- 199元,一加BudsN入门级蓝牙耳机正式发布:30小时续航,支持蓝牙5.2
- 海贝HiByR5二代主观体验报告
- 拒绝同质化,红海中的另类机甲TWS耳机,西伯利亚S2
- 苹果HomePod停产后升值了,比原价高出25%
- 华为Sound系列新品发布,首款与帝瓦雷联合设计的户外智能音箱
- 好物开箱|ViVOTWS2耳机简单体验分享
- 疫情之下,等了一个月的京东物流,真我Air3耳机简单开箱
- 简单讲讲水月雨99元的“竹”
- 尊客X22真无线耳机
- 小而美
- B&O推出自适应主动降噪无线耳机BeoplayEX,定价2998元
- 索尼宣布旗舰级回音壁HT-A7000升级支持360空间音频技术
- 极致轻薄、超远距离,千元麦克风首选Moma猛玛LarkM1
- 魔浪HiFiPods蓝牙耳机横空出世,一圈两铁吸引众多数码发烧友拔草
- 运动耳机怎么选?为什么不试试骨传导耳机,iKKOiTG01体验分享
最新更新
推荐阅读
- 「荣耀」荣耀70Pro+曝光:搭载联发科天玑9000,全系京东方高频调光屏
- 「网红」非网红主播之路日本51岁大叔坚持直播10年粉丝10万
- 「马斯克」马斯克又一语双关引用猫王金曲威胁直接向推特股东发要约收购?
- 「一加」一加研发NordWach智能手表或与Nord3手机一同亮相
- 「华为」赶超大众、奔驰?余承东称华为将做到汽车行业第一:专注客户体验
- 「索尼」索尼新旗舰曝光:影像系统升级,可惜无缘骁龙8Plus
- 「中国知网」知网那近千万级的续订费,夸张到连中科院也顶不住了
- 「联想」巴菲特押注惠普,怎么不“翻牌”联想?
- 「麻省理工学院」为了保障公共监视的隐私,MIT科学家主动添加噪音数据,分析
- 「夜视系统」黑夜也能五颜六色,用深度学习实现全彩夜视系统
- 「电动汽车」宝马CEO:向电动汽车转型不会裁减任何一名员工
- 「爱因斯坦」你泡茶时没发现什么不对劲吗?爱因斯坦用它发了篇论文并开创了
猜你喜欢
- [iPhone]iPhone13promax远峰蓝128G入手
- [安卓手机]realme真我GTNeo2开箱,金刚石冰芯散热系统+E4屏,5000mAh大电池
- [贴膜]红米9爆屏更换记录,弯曲的中框修复
- [智能机器人]编程从娃娃抓起,MakeBlock程小奔上手体验
- [智能摄像机]内置大电池,无需打孔走线,小米室外摄像机给你满满的安全感
- [充电器]65w网红氮化镓一次看个够
- [电脑支架]原汤化原食,LGErgo显示器支架
- [蓝牙耳机]中端耳机音质天花板,降噪很有一手,鹿图COCO真蓝牙降噪耳机评测
- [音频播放器]关于R01主板的主观看法,和一些碎碎念
- [充电器]双口快充,满足日常需求
- [VR设备]GOOVISLite头戴影院评测
- [蓝牙耳机]魅蓝Blus耳机体验,魅蓝依旧还是当年坚持做良品的青年良品
- [安卓手机]从5988跌至2749,256GB+鸿蒙OS+7nm麒麟,从高端市场跌至中端市场
- 「轻众测|素诺智能可视冲牙器」别急,对准再冲!素诺可视冲牙器让残渣无所
- 「九号新品Nano及Air T15」萌娃初体验——Ninebot九号平衡车Nano