第一次在 Google 搜索结果中看到广告，而且还是钓鱼网站

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 554 天前的主题，其中的信息可能已经有所发展或是发生改变。

恶意安装包中可疑的窗口

域名相关信息：

Domain:shurufacc.top
Registrar:Alibaba Cloud Computing Ltd. d/b/a HiChina (www.net.cn)
Registered On:2023-04-21
Expires On:2024-04-21
Updated On:2023-04-21
Status:OK
Name Servers:dns17.hichina.com
dns18.hichina.com

Organization:fan xin yu
State:hu nan
Country:CN

如果无法复现可以尝试 F12 中把 UA 改成如下：

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36

2023-04-21

113.0.0.0

复现

gecko

7 条回复 • 2023-05-12 09:32:14 +08:00

miaomiao888

2023-05-11 00:03:22 +08:00

https://i.vgy.me/qtXva5.jpg

没下，应该是同一个东西。

adwords

2023-05-11 07:50:22 +08:00

这安装包里面有植入广告，应该是这样吧

bug403

2023-05-11 08:17:03 +08:00

老哥，你是搞安全的吗，这么仔细？

zhyl

2023-05-11 09:27:46 +08:00

@adwords 看起来不是安装包，像是一个仿安装包的恶意软件，没实际打开过。

zhyl

2023-05-11 09:29:52 +08:00

@bug403 不是啊，只是好奇这种恶意软件会干啥🤣

JinTianYi456

2023-05-11 21:46:38 +08:00

什么分析软件?

zhyl

2023-05-12 09:32:14 +08:00

@JinTianYi456 resource hacker