Powershell Windows ツールボックスを使用して Windows 11 に Google Play ストアをインストールしましたか?マルウェアに感染した可能性があります

Android 用 Windows サブシステムがリリースされたときに Powershell Windows ツールボックス ツールを使用して Windows 11 に Google Play ストアをインストールした場合は、重大な警告があります。 Bleeping Computer の関係者が発見したところ、サードパーティのツールが実際にシステムにマルウェアを注入した可能性があることが判明しました.

Github でホストされ、削除されて以来、このアプリは数回のクリックで Windows を圧縮し、Google Play ストアをインストールすることを約束しました。しかし、実際にはウイルスであり、Windows 11 のバックグラウンドで隠された PowerShell スクリプトを実行し、トロイの木馬クリッカーとして知られるものをインストールしたことが判明しました。

その後、そのトロイの木馬クリッカーは、さまざまな Cloudflare サーバーに ping を実行し、独自のコマンドを実行して、感染したファイルをデバイスに取り込み、ユーザーを詐欺 URL にリダイレクトします。これはすべて、ツールを起動する元の指示とスクリプトのおかげです。実際、アプリは意図したことを実行できましたが、Windows 11 に隠しフォルダーが作成され、望ましくない Chrome 拡張機能がインストールされました。

Bleeping Computer には、このアプリを使用していた場合に C:\systemfile 内のどのフォルダーを削除する必要があるかについての優れた概要があります。また、Windows をクリーン インストールしたり、ツールを最初にインストールしたときより前の日付のバックアップから復元したりすることもできます。

毎回言うように、Windows を変更すると主張するツールをダウンロードするときは常に注意してください。ウイルス対策を最新の状態に保ち、信頼できないプログラムをダウンロードしないでください。