Fake Hello Minecraft! Launcher (假hmcl)

BaiPiao

近日，我们再次发现多个仿冒 HMCL（Hello Minecraft! Launcher）官方网站重新出现，且部分浏览器此前给出的安全警告目前已消失，存在一定的迷惑性。

根据公开的安全分析报告，相关网站所提供的 HMCL 下载文件已被检测出携带 Yogi 家族木马，下载安装后可能导致设备被植入恶意程序，存在账号、隐私及数据泄露等安全风险。

目前已确认需要提高警惕的网站包括：

1. https://hmcl.io/

复制代码

1. https://hmcl.app/

复制代码

其中，部分安全软件已经开始对相关网站进行风险拦截


ThreatBook 病毒分析报告

https://s.threatbook.com/report/ ... 9413be6e8401757dba3


样本下载 https://wwbav.lanzouu.com/iSL1R3ux4sqf
解压密码  infected

BaiPiao

1. 事件: 对象已删除
   
2. 用户: DESKTOP-3SQ7PIK\wangr
   
3. 用户类型: 发起者
   
4. 应用程序名称: Bandizip.exe
   
5. 应用程序路径: C:\Program Files\Bandizip
   
6. 组件: 文件反病毒
   
7. 结果描述: 已删除
   
8. 类型: 木马
   
9. 名称: UDS:Trojan.Win32.GenericML.xnet
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: dsetup.dll
    
14. 对象路径: D:\wangr\Desktop\1\hmcl
    
15. 对象的 MD5: 292674BAB05CFA3AC822C95DBF74FEED

复制代码

ahhh

eis kill

腾讯管家  miss

真小读者

红伞

全身发抖

https://www.virustotal.com/gui/f ... de2946d7e02/summary
Dsetup.dll的vt，估计是白加黑，因为另两个文件全是vt0
而且看文件时间，这玩意活了一段时间了

XywCloud

释放ScreenConnect合法远控
C2：def.filegit.com

吃瓜群众第123位

AhnLab V3 Lite kill黑dll



剩余文件分析报告

kkdy

火绒拦截两个网址，但样本查杀完全miss
【1】2026-07-07 15:55:19,病毒防护,病毒查杀,自定义扫描 (手动执行), 发现0个风险项目

病毒库时间：2026-07-06 19:27
开始时间：2026-07-07 15:55
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:09
扫描对象：7914
扫描文件：3
发现风险：0
已处理风险：0

【4】2026-07-07 15:54:16,网络防护,恶意网址拦截,svchost.exe尝试访问【hmcl.app】，已阻止

风险分类：钓鱼仿冒
访问网址：hmcl.app
操作结果：已阻止

进程ID：2312
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\WINDOWS\system32\svchost.exe -k NetworkService -p
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2026-07-07 15:54:16,网络防护,恶意网址拦截,msedge.exe尝试访问【hmcl.app】，已阻止

风险分类：钓鱼仿冒
访问网址：hmcl.app
操作结果：已阻止

进程ID：13332
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
操作进程命令行："C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --start-stack-profiler --subproc-heap-profiling --startup-read-main-dll --metrics-shmem-handle=2608,i,14552133101845675820,17759213310235897049,524288 --field-trial-handle=2520,i,5749813757089571654,16586126422160372993,262144 --variations-seed-version --pseudonymization-salt-handle=2164,i,6106424671805694144,15314060366413651944,4 --trace-process-track-uuid=3190708989122997041 --mojo-platform-channel-handle=2688 /prefetch:11

fdsax

best

asdfnbbj

360