假的todesk

zhuzhu009

1. http://www.lctcdj.com/

复制代码

1. http://www.pdzg1903.com/

复制代码

1. http://www.lfxindabaowens.com/

复制代码

https://wormhole.app/y8AMM#UOsB05DPlY9J1xN696OgZA
https://c.wss.cc/f/fv1jeunujjp 复制链接到浏览器打开

xiaoxin146

360木马查杀扫描日志
开始时间: 2024-12-21 19:22:53
扫描用时: 00:00:07
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库）  360启发式引擎  QEX脚本查杀引擎
             QVM Ⅱ人工智能引擎 鲲鹏引擎  
扫描文件数: 2
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 1
安全的文件数: 2
发现安全威胁: 0
已处理安全威胁: 0


扫描选项
扫描后自动关机: 否
扫描模式: 极速模式
管理员：是


扫描内容
C:\Users\xiaoxin\Downloads\ToDeskkol.rar


白名单设置


扫描结果
未发现安全威胁

kaba666

卡巴PDM。回滚一大堆

心醉咖啡

火绒adv

kaba777

vt 4/70见图，虚拟机运行无异常，是我的环境没达到触发条件，跑不出行为吗？
楼主提供的3个网站打开后均为iframe嵌套页面至：

1. https://www.todeskiz.club/

复制代码

打开3个网站均显示连接已重置，不显示钓鱼页面。直接访问上述to****iz.club网站，先显示连接已重置，然后显示钓鱼页面。pd****03.com为2016年注册，其他两个网站为2021至2022年注册，3个网站分别指向香港Cloudinnovation的3个同段不同ip（154.214.92.xx，pd****03.com对应26、lf****ns.com对应203、lc****dj.com对应219），域名注册商不同但显示注册者均在重庆，3个网站均有google收录大量页面，可能是病毒团队购买老域名并做了seo推广。

lsop1349987

BD

神龟Turmi

kaba777 发表于 2024-12-21 20:04
vt 4/70见图，虚拟机运行无异常，是我的环境没达到触发条件，跑不出行为吗？
楼主提供的3个网站打开后均为 ...

Cloudinnovation的真身是LARUS 是IP贩子 不是机房
看到这个名字说明你用的IP库该更新了
这个段实际上已经被Cloudinnovation出租/出售给了https://www.starbowcloud.com/
详见：https://bgpview.io/asn/133180#prefixes-v4

biue

腾讯电脑管家 不报

1094947421

华为miss

啊松

卡巴uds杀