可疑URL

PINCER

QQ群里发的链接,微步云沙箱只有Threatbook lab报毒
链接:hxxps://zhi990gqsehpch-1257730668.cos-website.ap-chengdu.myqcloud.com(把xx改为tt)

请各位大佬看下,谢谢

心醉咖啡

跳转到pvp.qq.com。。。。。。。。。。

BE_HC

发错区了，建议版主处理一下

已确认是QQ盗号

抽三次才出盗号。。。。佛了







先查跳转，我这边电脑浏览器模拟失败。。

1. //平台、设备和操作系统
   
2. function pcGo(apkurl){
   
3. 
   
4. 
   
5.        var system ={
   
6.           win : false,
   
7.           mac : false,
   
8.           xll : false
   
9.       };
   
10.       //检测平台
    
11.        var p = navigator.platform;
    
12.       //alert(p);
    
13.       system.win = p.indexOf("Win") == 0;
    
14.       system.mac = p.indexOf("Mac") == 0;
    
15.       system.x11 = (p == "X11") || (p.indexOf("Linux") == 0);
    
16.       //跳转语句
    
17.        if(system.win||system.mac||system.xll){//转向后台登陆页面
    
18.            window.location.href=apkurl;      }
    
19.   }
    
20. 
    
21.   //pcGo(dn_url);
    
22.   pcGo("https://pvp.qq.com/");

复制代码

翻源码找到个恶意app


然后这东西好像跟这个帖子里面的类似的盗号软件

https://bbs.kafan.cn/thread-2154559-1-1.html

KLGOD

无法访问此网站找不到 zhi990gqsehpch-1257730668.cos-website.ap-chengdu.myqcloud.com 的服务器 IP 地址。
尝试运行 Windows 网络诊断。
DNS_PROBE_FINISHED_NXDOMAIN