Bing搜索国内热门软件下载时需注意，假冒官网投毒并且排名靠前！

显示全部楼层 · 发表于 2025-9-4 09:12:40

本帖最后由 KaX 于 2025-9-4 09:14 编辑

最近使用Bing国内版搜索热门软件时，发现假冒官网的排名很靠前，且有增多趋势。

尤其是搜索“汽水音乐”，假冒官网排到了第一！！

并且从假冒官网中，有一部分为直链软件真正官网的下载地址，有一部分是其它的下载地址。

自己仅用了XShell假冒官网作为测试，发现下载的软件包含病毒木马。

所以猜测目前假冒官网中使用真官网直链的下载地址，会在达到某一阶段后替换为病毒木马软件包。

XShell样本下载地址：
https://wormhole.app/Mbd5Nr#mPtjBo0gf9gf4z_eNH9nHA
解压密码：infected

Virustotal检测报告（27/69）：
https://www.virustotal.com/gui/f ... 272a358984f745766a2

以下是我发现搜索时，软件存在假冒官网，并且排名靠前的软件名，请大家警惕！并且欢迎大家补充！

汽水音乐
搜狗输入法
Chrome
QQ
微信
QQ音乐
XShell

其它热门软件假冒官网排名靠前截图

显示全部楼层 · 发表于 2025-9-4 09:27:32

显示全部楼层 · 发表于 2025-9-4 10:05:22

火绒

显示全部楼层 · 发表于 2025-9-4 10:16:47

卡巴解压kill

显示全部楼层 · 发表于 2025-9-4 14:23:17

ESET Smart Security Premium 解压触发 LiveGuard 分析，过了一会 LiveGuard kill

2025/9/4 14:18:47;4A6F01D66F43F27E8586844AFE897A49AA6CBE94;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\Xshell-Setups\Xshell-Setups\Xshell-Setups.exe;54932364;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;;

2025/9/4 14:22:11;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\Xshell-Setups\Xshell-Setups\Xshell-Setups.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;4A6F01D66F43F27E8586844AFE897A49AA6CBE94;2025/9/4 14:18:44;;

显示全部楼层 · 发表于 2025-9-4 16:31:52

bing到了中国开始变味了，360也有前排假冒官网

显示全部楼层 · 发表于 2025-9-4 19:08:50

心醉咖啡发表于 2025-9-4 10:05
火绒

为什么virustotal里的火绒没有报毒呢？是因为自定义用了高启发吗？

显示全部楼层 · 发表于 2025-9-4 19:24:10

KaX 发表于 2025-9-4 19:08
为什么virustotal里的火绒没有报毒呢？是因为自定义用了高启发吗？

高启发机学引擎的报法前面会有adv前缀

显示全部楼层 · 发表于 2025-9-5 01:04:51

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-9-5 08:57:19

已删除。

[分析报告] Bing搜索国内热门软件下载时需注意，假冒官网投毒并且排名靠前！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源