扣费网站？

Mr_Huang

最近在浏览huang1111的时候看到了验证提示（刚开始没注意是AD）


点开后
hxxps://www.verify2.click/Chinese/Captcha/yanzheng?address=https://track.cybersafezones.com/go/86f50d88-cddc-456a-8f6e-3e82a341fc01?visitor_id=C7f6dks91ZtVAgxX3Mk2K4


一直暗示要用手机浏览器打开


复制该网址
hxxps://www.baidu.com/eb07d930-d163-4d4f-b6c0-ba3da0a6eeff
跳转到
hxxps://d.turbinrumor.com/?cat=2&groupds=149&clientId=676&productId=1857&publisher_id=%7Bpublisher_id%7D&tracking=GGr7HDhTFQCpG1HgJr1Vs2&productId=1857&clientId=676&af=5002290367723577

好家伙，一上来就要求发送验证码
网址为：hxxps://d.turbinrumor.com/?cat=2&groupds=149&clientId=676&productId=1857&publisher_id=%7Bpublisher_id%7D&tracking=GGr7HDhTFQCpG1HgJr1Vs2&productId=1857&clientId=676&af=5002290367723577


最后的最后就是验证码无限循环，还特意勾选了发送短信确认是人类
hxxps://d.turbinrumor.com/?groupds=139&af=5002290363672388&step=*
（注：*代表着不同数字）




后续补充：

火绒确认为恶意

xiaobaobao20

卡巴kill不过前几天的时候还没杀