解析用タグ
MENU
  • このブログに関して
  • 特集アーカイブ
    • Windows更新情報
    • Windows11使いこなし
    • Windows 10使いこなし
    • macOS/iOS/iPadOS更新情報
    • macOS使いこなし
    • iOS使いこなし
    • Webブラウザ更新情報
  • ソフトウェア
  • Windows
  • Mac
  • iOS
  • セール
PCやMacの性能を100%発揮
ソフトアンテナ
  • このブログに関して
  • 特集アーカイブ
    • Windows更新情報
    • Windows11使いこなし
    • Windows 10使いこなし
    • macOS/iOS/iPadOS更新情報
    • macOS使いこなし
    • iOS使いこなし
    • Webブラウザ更新情報
  • ソフトウェア
  • Windows
  • Mac
  • iOS
  • セール
ソフトアンテナ
  • このブログに関して
  • 特集アーカイブ
    • Windows更新情報
    • Windows11使いこなし
    • Windows 10使いこなし
    • macOS/iOS/iPadOS更新情報
    • macOS使いこなし
    • iOS使いこなし
    • Webブラウザ更新情報
  • ソフトウェア
  • Windows
  • Mac
  • iOS
  • セール
  1. ホーム
  2. ソフトウェア
  3. 【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった

【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった

2022 4/16
ソフトウェア
2022年4月16日 2022年4月16日
  • URLをコピーしました!

Windows placeholder

Windows 11ではAndroidアプリを実行するための機能が導入され、大きな注目を集めています。

公式にはWindows 11で実行できるAndroidアプリはAmazon Appstoreからのみインストールできるとされていますが、Google Playストアをインストールする非公式な方法やツールが存在し、このようなツールの一つである「Powershell Windows Toolbox」がマルウェアだったことがわかりました(Neowin)。

Powershell Windows ToolboxはGitHubでホストされていましたが、ユーザーのLinuxUserGD氏が、暗号化された悪意のあるコードが含まれていることを発見し、その後、ユーザーのSuchByte氏によって問題が提起され、GitHubからは削除されています。

1650037781 powershell windows toolbox

Powershell Windows ToolboxはCloudflare workersを使用してスクリプトを読み込んでおり、難読化されたコードの中に、悪意のあるスクリプトを読み込むPowerShellコードや、脅威の主体と思われるalexrybak0444のGitHubリポジトリからファイルを読み込む処理が含まれていたことが判明したそうです(こちらも削除済み)。

スクリプトは最終的に、Chromium拡張を作成し、何らかアフィリエイトや紹介を通じて収益を上げるために使用されていたと想定されています。

Powershell Windows Toolboxをステムにインストールしてしまった場合、ツールによって作成された以下のコンポーネントを削除することで対処することができます。

  • Microsoft\Windows\AppID\VerifiedCert

  • Microsoft\Windows\Application Experience\Maintenance

  • Microsoft\Windows\Services\CertPathCheck

  • Microsoft\Windows\Services\CertPathw

  • Microsoft\Windows\Servicing\ComponentCleanup

  • Microsoft\Windows\Servicing\ServiceCleanup

  • Microsoft\Windows\Shell\ObjectTask

  • Microsoft\Windows\Clip\ServiceCleanup

また作成された隠しフォルダ「C:\systemfile」も削除する必要があります。システムの復元を行う場合、Powershell Windows Toolboxインストール前の復元ポイントを使用する必要があります。

ソフトウェア
Windows windows11
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
  • Neovim 0.7がリリース - Luaサポートの拡充やモディファイアキーの識別機能の追加、グローバルステータスラインの導入など
  • 【4/28まで】Kindleストアで「もしアドラーが上司だったら」など1000冊以上が最大50%オフ!語学・教育関連本キャンペーンが開催中

関連記事

  • OpenJDK JDK 20がリリース
    2023年3月22日
  • プロジェクト25周年を祝い「curl 8.0」がリリース
    2023年3月21日
  • Microsoft Edgeにまた誰も求めていない新機能が追加へ
    2023年3月20日
  • Unixを開発したケン・トンプソン氏がMacからLinuxへ移行した事を発表
    2023年3月20日
  • Microsoft、Office作業をAIパワーで効率化する「Microsoft 365 Copilot」を発表
    2023年3月17日
  • 【朗報】Microsoft、EdgeのBingアイコンを削除する設定機能を追加
    2023年3月17日
  • 超高速テキストエディタ「Zed」のパブリックベータ版が公開
    2023年3月16日
  • Firefox 111がリリース - Windowsネイティブ通知が有効に
    2023年3月15日
スポンサーリンク
サイト内検索
特集アーカイブ
  • Windows更新情報
  • Windows11使いこなし
  • Windows 10使いこなし
  • macOS/iOS/iPadOS更新情報
  • macOS使いこなし
  • iOS使いこなし
  • Webブラウザ更新情報
Feedlyに登録

登録お願いします!

follow us in feedly

人気記事
  • S 20230316 110339 MicrosoftがひっそりとWindows 10のVBSを有効に?ゲームのパフォーマンスがかなり低下した模様
  • Pexels photo 8885271 Unixを開発したケン・トンプソン氏がMacからLinuxへ移行した事を発表
  • S 20230315 093515 Windows 11 KB5023706を適用した環境で重大な問題が発生。インストール失敗、SSDの速度の低下、BSODが一部環境で発生
  • Windows 11 Hero wallpaper 1024x576 Windows 11にアップデートをより速くインストールすることができるオプションが追加へ
  • S 20230317 103439 【朗報】Microsoft、EdgeのBingアイコンを削除する設定機能を追加
  • Windows 10 logo Tiny10 version 2303が登場。古いPCでも楽々実行可能な超軽量版のWindows 10
  • S 20230316 100000 超高速テキストエディタ「Zed」のパブリックベータ版が公開
  • 1920x1280 edge 【朗報】Microsoft、Windows 11のピン留め/デフォルトアプリを簡単化するための新しい機能を導入
  • S 20230315 093515 Windows 11の月例更新プログラムKB5023706とKB5023698が公開 - 2023年3月の月例更新プログラムとして「Moment 2」を提供
  • S 20220318 94447 Microsoft、Windows 11の後継となる「Windows 12」に向けた準備を開始
カテゴリー
タグ
Amazon Android App Apple applewatch appsale Chrome Edge Firefox Git Github Google iOS iPad ipados iPhone iPhone6 iphone7 iphone8 iTunes JavaScript Kindle Linux Mac MacBook MacBookPro macos Microsoft Nintendo OS X OSX Parallels Rails Ruby Sale Steam Swift Twitter VMware Windows windows7 windows10 windows11 Wine Yosemite
新着記事
  • 【3/28まで】楽天市場で「お買い物マラソン」が開始!ショップ買い回りでポイント最大10倍に!Anker製品もセール中!
  • 【3/30まで】Kindleストアで40%ポイント還元!サンマーク出版 ポイント還元キャンペーンが開催中
  • 人気のタワーディフェンスゲーム「Kingdom Rush Origins HD」がセール中!本日のアプリセールまとめ
src256
ソフトアンテナを開発しています。

Windows/Mac/Linux全部使用中。ソフトウェア、ハードウェアいろいろなモノに興味があります。

好きなエディタはEmacs。好きな言語はRubyです。


srcw.net
  • プライバシーポリシー

© 2022 ソフトアンテナ

目次