Falscher Windows 11-Installer installiert nur Werbung und Trojaner
Windows 11 ist inoffiziell durchgesickert, bevor Microsoft es vor 3 Wochen tatsächlich für Insider freigegeben hat, und leider hat dies einen Markt für den Download von Windows 11-ISOs aus inoffiziellen Quellen geschaffen, die laut Kaspersky oft Malware enthalten.
Kaspersky berichtet über ein Beispiel, die 1,75 GB große 86307_windows 11 build 21996.1 x64 + activator.exe. Bei einer Dateigröße von 1,75 GB sieht das sicherlich plausibel aus, aber tatsächlich besteht der Großteil dieses Platzes aus einer DLL-Datei, die eine Menge nutzloser Informationen enthält.
Das Öffnen der ausführbaren Datei startet das Installationsprogramm, das wie ein gewöhnlicher Windows-Installationsassistent aussieht. Sein Hauptzweck besteht jedoch darin, eine andere, interessantere ausführbare Datei herunterzuladen und auszuführen. Die zweite ausführbare Datei ist ebenfalls ein Installationsprogramm und wird sogar mit einer Lizenzvereinbarung geliefert (die nur wenige Leute lesen), in der es als "Download-Manager für 86307_Windows 11 Build 21996.1 x64 + Aktivator" bezeichnet wird und darauf hingewiesen wird, dass es auch einige gesponserte Software installieren würde. Wenn Sie die Vereinbarung akzeptieren, wird eine Vielzahl von Schadprogrammen auf Ihrem Rechner installiert.
Kaspersky zufolge wurden mehrere hundert Infektionsversuche entdeckt, die ähnliche Windows 11-bezogene Schemata verwendeten. Ein großer Teil dieser Malware besteht aus Downloadern, deren Aufgabe es ist, andere Programme herunterzuladen und auszuführen.
Diese anderen Programme können sehr vielfältig sein - von relativ harmloser Adware, bis hin zu vollwertigen Trojanern, Passwortdieben, Exploits und anderen bösen Dingen.
Da Microsoft Windows 11 kostenlos zur Verfügung stellt, ist der beste Weg, die Software zu erwerben, dem Windows 11 Insider-Programm beizutreten, was Sie einfach tun können, indem Sie die Registerkarte "Update und Sicherheit" in der Windows 10 Einstellungs-App besuchen und nach unten zum Windows Insider-Programm scrollen.