这看着像马吗？

fengyu0126

在bing搜火狐的时候，看到了一个奇怪的网站，hxxps://huohullq.com/
看下载地址也是本站：hxxps://huohullq.com/Firefox-latest.exe，只有500k，但沙箱没有跑出来。

驭龙

有数字签名，这不太像是威胁，ESET信誉云显示正常

tousu

驭龙 发表于 2024-12-19 16:15
有数字签名，这不太像是威胁，ESET信誉云显示正常

https://www.360.cn/n/12639.html
防不胜防，以后如果不知道官方的签名具体什么样的，还是有可能中招的

驭龙

tousu 发表于 2024-12-19 16:20
https://www.360.cn/n/12639.html
防不胜防，以后如果不知道官方的签名具体什么样的，还是有可能中招的

楼主这个文件，我去下载官网的对比了，完全一致
数字签名相同


哈希也是完全一样的


看来楼主这个文件是没问题的了。

不过假数字签名，确实是容易让人中招

tangxjun

安全

ninjagaocc

官网难道不是这个吗？hxxps://www.firefox.com.cn/

zhuzhu009

虚拟机双击 火绒和360没反应https://app.any.run/tasks/30d7536b-273a-4fe3-abf3-b66ac333230e认为有问题但是应该是没问题的

kaba777

mozilla（Digicert）数字签名有效，ksn信任，楼上也已经和官网下载的安装程序比对过了，可以确定是官方的安装程序。这个网站是今年4月注册，个人认为有两种可能，一种是没有触发推送条件的病毒下载站，现在下载安全的文件只是掩人耳目，可能过一段时间或访问该网站的客户端满足某种条件，下载的文件就会被替换成病毒，还有一种可能，这个网站就是火狐官方用来推广firefox浏览器的网站，可能是在各种第三方渠道推广的专用网站。

pal家族

应该是ok

biue

腾讯电脑管家 不报