-->

近日，网络安全研究公司Huntress曝光了一种更新版的ClickFix恶意软件，其伪装手法堪称迄今为止最巧妙、最险恶的信息窃取形式之一。

这款恶意软件主要出现在模仿热门网站的虚假成人网站上，通常以广告或年龄验证提示的形式出现，用户点击后会看到一个全屏的Windows更新画面，并显示进度条已完成95%。

随后，它指示用户按下“Windows键 + R”打开运行窗口，粘贴一段已预先复制好的恶意代码，并授予管理员权限。

一旦命令被激活，它会利用系统预装的mshta工具，为了躲避安全软件的检测，程序还会运行一段垃圾PowerShell代码，随后执行解密。

最狡猾之处在于，它能解密一个看似无害的PNG图片文件，并从图片的像素数据中提取真正的Shell指令，将其注入到目标平台上已运行的进程中。

最终，该恶意软件会部署Rhada-manthys或LummaC2等信息窃取程序，专门刮取用户保存在本地的用户名、密码、加密货币钱包及银行卡等敏感信息，并发送至境外服务器。

犯罪分子甚至在代码中使用了混淆技术，例如嵌入一段不相关的联合国会议，极大地增加了安全专家分析和检测的难度。

Huntress指出，这种变体自十月初以来一直在互联网上流传建议用户务必仔细核对域名URL，避免点击可疑广告，尤其不要在设备上运行任何由不可信来源直接提供的命令。

人喜欢 游民星空APP 随时掌握游戏情报 分享 新浪微博 QQ 微信 QQ空间 百度贴吧 --> 举报| 收藏| 相关资讯： 历代Windows系统排名！Win7夺冠众望所归 微软：Windows将成为“智能体OS” 被用户狂喷 微软前工程师直言Windows糟透了！建议出个硬核模式 Win10/11 Bug竟触发加密！一不小心 数据全完 标签： 硬件 Windows 查看全部 查看全部 休闲娱乐更多 《LOL》第一位女性暗裔要来了？巴西老哥又爆猛料 黑五PS5优惠力度太大！限定机捆绑机卖脱销 《守望2》新女角色被批"身材太好"？设计师亲自回怼 TGA神秘骷髅雕像坐落现实！玩家实地打卡：急死了 情况有变!《霍格沃茨》新作或仍是单人RPG 联动HBO 擅长安慰寂寞少妇 曹操来了都说操的囧图 综合热点资讯 网友在父亲遗物翻出"18x格斗游戏":父亲的威严尽失了 《妮姬》新皮肤太绝！不穿裤子只穿丝袜曲线拉满！ 他简直是机器人！Faker精准5s读秒掐表震惊网友 6916元礼包惊喜价出售!《暗黑4》国服回归福利炸裂 成人MOD作者被玩家吓坏：怎么有这么多人玩？ 英国女警卧底5年爱上目标 闪婚隐居 伦敦警方道歉 抓紧提现！《CS2》知名皮肤交易平台破产停运 这是哪个大ip的新作？TGA主持人发神秘截图引爆讨论 不行这真有点大！坚称胸部为天然原生的巨乳樱花妹 美国女星撞脸《2077》帕南？ 大方cos玩游戏！ 单机游戏下载更多 逃离鸭科夫 空洞骑士丝之歌 《Eclipse Breaker》官方正版下载 《淘金热》官方中文版下载 《Hangtime!》官方正版下载 《霓虹地狱》官方中文版下载 《The Last Case of John Morley》官方中文版下载 《仓库猎人模拟器》官方中文版下载 《Lonely House》官方中文版下载 《凛冬前线》官方中文版下载 热门手游下载更多--> 好物推荐更多 像素风美式RPG《困兽之国》官中上线特惠倒计时 发布时间：2025-11-30 治愈系手绘童话镇？和可爱的鲨鱼一起环游世界！ 发布时间：2025-11-28 被对象坑到笑出眼泪！同穿裤衩版《掘地求生》 发布时间：2025-11-28 游民星空联运游戏 更多

捉妖小队(0.1折)

猫狩纪(双折扣)

雪刀群侠传

魔剑奇兵

1.76传奇

决战沙邑

仙魔劫

全城警戒(0.1折)

像素名将录

单机游戏 游戏资讯 游戏评测 游戏下载 单机排行榜 游戏专区 游戏攻略 发售表 主机游戏 PS5 游戏评测 主机硬件 XSX 电玩资讯 手机游戏 手游频道 苹果频道 手游攻略 新游频道 安卓频道 手游评测 手游下载 手游产业 动漫星空 在线动画 --> 精彩杂谈 动漫图库 动漫音乐 动漫资讯 动漫周边 其他综合 杂谈文库 游戏硬件 讲武堂 休闲娱乐 趣味科技 游民社区 7天 千万要当心了！新版恶意软件伪装成Windows更新https://imgs.gamersky.com/upimg/new_preview/2025/11/30/origin_b_202511302214167852.jpg