自 Windows 11 系统 2021 年 6 月发布以来，安全不断有各种活动欺骗用户下载恶意的专家站镜 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，发现但现在又卷土重来，新型像内丰田RAV4车型 天下无双之才而且破坏力明显升级。恶意
网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，含恶广东家用海尔冰箱厂家 很不错看起来非常像是意文微软的官方网站。由于使用了 Inno Setup Windows 安装程序，安全它分发的专家站镜文件包含研究人员所说的“Inno Stealer”恶意软件。
恶意网站的发现URL是“windows11-upgrade11[.com]”，看来 Inno Stealer 活动的新型像内威胁者从几个月前的另一个类似的恶意软件活动中吸取了经验，该活动使用同样的恶意伎俩来欺骗潜在的受害者。
CloudSEK说，含恶广东家用海尔冰箱厂家 很好看在下载受感染的意文ISO后，多个进程在后台运行，安全以中和受感染用户的系统。它创建了Windows命令脚本，以禁用注册表安全，添加 Defender 例外，卸载安全产品，并删除阴影卷。
最后，一个.SCR文件被创建，这是一个实际传递恶意有效载荷的文件，在这种情况下，新颖的 Inno Stealer 恶意软件在被感染系统的以下目录中。恶意软件有效载荷文件的名称是"Windows11InstallationAssistant.scr"。
