现在部分病毒钓鱼网站会伪装成广告推广网站

00006666

昨天在测绘网站收集数据的时候，看到一个很可疑的网站，界面上面写的还是“需要安装金山毒霸软件管家安全下载”，实际上从这个网站下载的文件并不是什么金山推广，样本会在后台隐蔽加载shellcode。



样本与网站已经发在卡饭样本区:https://bbs.kafan.cn/thread-2283838-1-1.html

搜集钓鱼网站的时候，切记不要以为上面有写XXX推广的就真的是普通的广告网站，现在不少钓鱼网页为了误导安全研究人员，都会把自己伪装成常规的推广网页。

tousu

是https://bbs.kafan.cn/thread-2283227-1-1.html这种吗?

00006666

tousu 发表于 2025-8-6 10:14
是https://bbs.kafan.cn/thread-2283227-1-1.html这种吗?

不是火绒报告的那种