В сети начали появляться псевдо-установщики Windows 11, которые являются троянами и зловредами. Об этом предупредила «Лаборатория Касперского».
Согласно источнику, злоумышленники распространяют файл под названием 86307_windows 11 build 21996.1 x64 + activator.exe. Очевидно, что он маскируется под сборку Windows 11 — и даже сразу с пиратским «активатором». Файл весит 1,75Гб — почти весь этот объем составляет код-пустышка внутри файла с расширением .dll. Такой вес архива призван усыпить бдительность неопытного пользователя и убедить его, что это действительно сборка с ОС.
![Троян Троян](/upload/medialibrary/4e1/4e125aae8660c78313b3c7d5915ba2a2.jpg)
При запуске EXE-инсталлятора всё выглядит как установка обычной Windows-программы — и это уже должно насторожить: настоящая установка Windows выглядит совсем иначе. Этот исполняемый файл скачивает и устанавливает другой — тот самый троян. Стоит отметить, что в «лицензионном соглашении» этой поделки указано, что пользователь устанавливает некую утилиту «86307_windows 11 build 21996.1 x64 + activator.exe» и вместе с ней согласен на установку неизвестного числа стороннего софта — «спонсорских приложений». К сожалению, лишь малый процент пользователей читают лицензионные соглашения.
![Троян Троян](/upload/medialibrary/d95/d95e3f4707ec57e9b58900b1e37b87e0.jpg)
После завершения инсталляции троян запускает на вашем компьютере бесчисленное множество других приложений. Среди них есть агрессивные рекламные спамеры, полноценные эксплойты и прочие неприятные вещи.
Отметим, что «приманка» составлена очень грамотно — общеизвестно, что многие качают не только саму Windows, но и «активатор» к ней, так как не желают покупать её официально. Что касается Windows 11 — эта ОС еще даже не вышла в релиз, купить её невозможно, а значит «активаторов» к ней не может быть априори.