不知不觉，Windows 7 系统已发布超 17 年时光了。无论你是怀旧党，还是想在老旧硬件上安装；或想用虚拟机跑一些仅支持 Win7 的老软件；又或者玩老游戏，装个 Win7 回味一下都不错。

然而微软官方早已停止了 Win7 技术支持，全精力搞出了一坨 Windows 11~ 对于想回味经典的同学，最近国外大神 BobPony 制作了集成 2026 年 1 月所有更新补丁与多国语言的「真·Windows 7 终极版镜像」！甚至还集成了 USB 3、NVMe 以及 WiFi / 网卡驱动，妥妥的帮微软续命了……

「 前往查看原文.... 」

---

异次元还有这些值得一看：

• Windows7 集成 SP1 补丁中文旗舰版光盘镜像下载 (微软MSDN官方原版/ VL批量授权版)
• Windows7 SP1 简体中文版独立升级补丁下载 (MSDN官方原版)
• Windows 11 26H1 最新官方正式版 ISO 镜像下载 (微软 MSDN 原版系统 / 网盘 BT 地址)
• Windows 10 最新版本 22H2 正式版 ISO 镜像下载 (微软 MSDN / VL 官方原版系统)

---

异次元首页  |  微信公众号  |  关注微博  |  软件精选  |  软件激活码折扣

无论是下载高清电影，还是用手机录制的视频，很多时候文件体积都非常巨大。收藏保存或分享时会比较麻烦，因此常备一款真正好用的免费视频压缩压制/格式转换软件是很有必要的。

网上视频处理工具非常繁多，收费免费的一大堆，很多人根本不知道怎么选。而在尝试过的软件中，我认为 Handbrake 可能是最好的开源免费跨平台视频压缩和格式转换软件了！作为一款万能视频转码压制工具 (压片/转换格式)，它不仅免费，还跨平台支持 Win、Mac、Linux 系统……

「 前往查看原文.... 」

---

异次元还有这些值得一看：

• Apowersoft 视频编辑王 - 快速分割/剪辑/合并/缩放/裁剪/加马赛克等多轨道编辑器
• GiliSoft Video Editor 强大易用的视频编辑器工具软件中文版 (视频截取/合并/加水印/字幕等)
• 剪映专业版 - 免费好用强大的全平台视频剪辑神器，你让那些付费工具怎么活？
• GiliSoft 万能视频格式转换器软件中文版下载 - 可截取/旋转视频，简单给视频加水印/字幕等

---

异次元首页  |  微信公众号  |  关注微博  |  软件精选  |  软件激活码折扣

DAEMON Tools 是一款有20多年历史的著名虚拟光盘工具，它可以把镜像文件虚拟成一张真实的光盘，广泛应用在上世纪的 Windows 电脑中。是的，它还活着。

感谢肯尼同学的提醒。

卡巴斯基近日披露：我们的专家发现了通过 DAEMON Tools 进行的大规模供应链攻击。攻击者设法将恶意代码注入软件安装程序中，并且使用了 DAEMON Tools 开发商 AVB Disc Soft 的有效数字签名进行签名。

该程序的恶意版本自 2026 年 4 月 8 日以来一直在传播。截至撰写本文时，攻击仍在进行中。卡巴斯基研究人员认为这是一次有针对性的攻击。

官网下载也不再安全。

这件事情，让青小蛙有点动摇。

因为此前，青小蛙始终觉得就算不信任任何第三方来源，那么作为官网，这个第一方，总可以信任吧。

但现在，似乎变成了：从官网下载也不再安全。

未来，该怎么办呢？

范围有点广

虽然早已不在使用 DAEMON Tools，但他们的用户还是蛮多的。

这次攻击持续了1个月（还在继续），被感染的设备分布在大约一百个不同的国家和地区。大多数受害者位于俄罗斯、巴西、土耳其、西班牙、德国、法国、意大利和中国。

但是，攻击者精挑细选了被感染的设备，真正被植入后门的，只有十几台机器，而且集中在：

• 零售企业
• 政府
• 科研
• 制造业

恶意代码会做什么？

在 DAEMON Tools 版本 12.5.0.2421 至 12.5.0.2434 中检测到恶意代码。攻击者破坏了 DTHelper.exe、DiscSoftBusServiceLite.exe 和 DTShellHlp.exe 文件，这些文件安装在主 DAEMON Tools 目录中。

它会收集以下信息，并回传给攻击者：

• 系统语言
• 电脑名
• MAC 地址
• DNS 域
• 已安装软件
• 正在运行的进程

然后筛选目标用户。

卡巴斯基特别提到：大多数感染，只停留在信息收集阶段，只有少量机器，会被下发后门程序。

后门程序可以将恶意代码注入 notepad.exe（记事本）和 conhost.exe（控制台宿主进程）进程中，进行伪装。

目前没有证据表明：已经大规模开始盗号、勒索或清空数据。

你还在用 DAEMON Tools？

如果你还在使用 DAEMON Tools，快来评论告诉我现在的 DAEMON Tools 还有什么用？

---

原文：https://www.appinn.com/daemon-tools-supply-chain-attack/

---

相关阅读

• Chain Breaker – 开辟道路，解救魔法奶牛[iPad/iPhone]
• 又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全）
• Fart Attack – 恶作剧：点击链接发出放屁的声音[Chrome]
• ISODisk – 多组 ISO 镜像加载工具
• axios 又出事了：npm 两个版本被供应链投毒

---

©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论

[ 点击前往获取链接 ]

---