หากคุณเคยใช้ Tool "PowerShell Windows Toolbox" ติดตั้ง Google Play Store บน Windows 11 ตอน Windows Subsystem for Android ปล่อยออกมา เรามี Warning ใหญ่ให้คุณ Spotted by Bleeping Computer พบว่า Third-party Tool นี้อาจ Inject Malware เข้าระบบจริงๆ
เคย Host บน Github และถูกลบแล้ว App สัญญา Debloat Windows และติดตั้ง Google Play Store ในไม่กี่คลิก แต่จริงๆ มันคือ Virus ที่ Execute Hidden PowerShell Scripts ใน Background ของ Windows 11 และติดตั้ง Trojan Clicker
Trojan Clicker นั้น Ping Cloudflare Servers หลายแห่ง และ Execute Commands ของตัวเอง ดึง Infected Files มาอุปกรณ์หรือ Redirect ไป Scam URLs ทั้งหมดนี้มาจาก Instructions และ Script เดิมที่ Launch Tool มันทำให้ App ทำสิ่งที่ตั้งใจไว้ได้ แต่สร้าง Hidden Folders ใน Windows 11 และติดตั้ง Chrome Extensions ที่ไม่ต้องการ
Bleeping Computer มีรายละเอียดโฟลเดอร์ใน C:\systemfile ที่ควรลบหากเคยใช้ App นี้ คุณอาจลอง Clean Install Windows หรือ Restore จาก Backup ก่อนติดตั้ง Tool
เหมือนที่เราพูดทุกครั้ง ระวังตอนดาวน์โหลด Tools ที่อ้างว่าจะเปลี่ยน Windows อัปเดต Antivirus อยู่เสมอ และอย่าดาวน์โหลดโปรแกรมที่ไมไว้ใจ
