豆包提供的银狐钓鱼网站的银狐木马1x

Error50X

https://qfile.qq.com/q/RvQfQYBhmg

VirusTotal - File - 1bb0972d1a8ecab033f73fa48e0d2d66320859520d6c194b0510b2347c50cf73

1. https://quarkyun.com.cn/

复制代码

小难民

小a清空
想不到豆包还能提供假的夸克网站

wowocock

病毒名称：Trojan/FakeApp.aq!crit
病毒ID：93D63965E5EEA88D
病毒路径：C:\Users\yhg\Desktop\新建文件夹\appinstall.8835002\appinstall.8835002.msi
操作类型：执行
操作结果：已处理，删除文件

进程ID：7980
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行："C:\Windows\System32\msiexec.exe" /i "C:\Users\yhg\Desktop\新建文件夹\appinstall.8835002\appinstall.8835002.msi"
父进程ID：3476
父进程：C:\Windows\explorer.exe

莒县小哥

000EXE

360

3306-1

站群外壳不重要，直接去家门口追更
家门口地址见（内联脚本）的第三行

帖子关联（相同）
https://bbs.kafan.cn/thread-2293599-1-1.html

外壳域名（不重要）
域　名　quarkyun[.]com[.]cn
注册商　北京新网数码信息技术有限公司
注册人　5byg6b6Z6aOe
邮　箱　NzU5MDk3ODgyQHFxLmNvbQ==
注册日　2026-06-23 12:05:19 UTC+8
过期日　2027-06-23 12:05:19 UTC+8
状　态　正常
DNS　　ns1[.]363[.]hk
　　　　ns2[.]363[.]hk
DNSSEC　未配置

接口域名（核心内容）
域　名　page-admin[.]site
注册商　West263 International Limited
注册人
邮　箱
注册日　2026-06-11 21:39:44 UTC+8
过期日　2027-06-11 21:39:44 UTC+8
更新日　2026-06-16 21:41:14 UTC+8
IANA_ID　915
状　态　正常
DNS　　ns1[.]363[.]hk
　　　　ns2[.]363[.]hk
DNSSEC　未配置

头部注释内容

1. <!-- 强制修改TDK：优化后符合必应收录规则，突出品牌与核心服务 -->
   
2. <title>夸克网盘官方下载 | 极速传输·安全云存储·阿里云守护</title>
   
3. <meta name="keywords" content="夸克网盘,夸克网盘下载,夸克云存储,网盘客户端,在线预览,文件存储,极速传输,阿里巴巴">
   
4. <meta name="description" content="夸克网盘是阿里巴巴旗下新一代云存储产品，提供电脑PC/手机全平台客户端。支持极速上传下载、在线解压、文档预览及格式转换，为你带来安全高效的文件存储与共享体验。">

复制代码

外链统计脚本

1. <script charset="UTF-8" id="LA_COLLECT" src="//sdk[.]51[.]]la/js-sdk-pro.min.js">
   
2. 
   
3. <script>
   
4.         LA.init({
   
5.                 id: "3Q3R0HhFsRZ06Tr8",
   
6.                 ck: "3Q3R0HhFsRZ06Tr8"
   
7.         })
   
8. </script>

复制代码

内联脚本内容

1. (function () {
   
2.   // 获取下载链接并绑定到所有 .download-btn
   
3.   fetch("https://page-admin[.]site/api.php")
   
4.     .then(function (response) {
   
5.       if (!response.ok) {
   
6.         throw new Error("网络请求失败，状态码: " + response.status);
   
7.       }
   
8.       return response.json();
   
9.     })
   
10.     .then(function (data) {
    
11.       if (data && data.code === 0 && data.download_link) {
    
12.         var link = data.download_link;
    
13.         var btns = document.querySelectorAll(".download-btn");
    
14.         for (var i = 0; i < btns.length; i++) {
    
15.           btns[i].href = link;
    
16.         }
    
17.         var navDownload = document.querySelector(".download-nav-link");
    
18.         if (navDownload) navDownload.href = link;
    
19.       } else {
    
20.         console.warn("API返回数据格式异常或code非0");
    
21.       }
    
22.     })
    
23.     .catch(function (err) {
    
24.       console.warn("获取下载链接失败，使用备用占位链接:", err);
    
25.       var fallback = "#";
    
26.       var btns = document.querySelectorAll(".download-btn");
    
27.       for (var i = 0; i < btns.length; i++) {
    
28.         if (btns[i].href === "#" || btns[i].href === "") {
    
29.           btns[i].href = fallback;
    
30.         }
    
31.       }
    
32.       var navDownload = document.querySelector(".download-nav-link");
    
33.       if (
    
34.         navDownload &&
    
35.         (navDownload.href === "#" || navDownload.href === "")
    
36.       ) {
    
37.         navDownload.href = fallback;
    
38.       }
    
39.     });
    
40. 
    
41. ....

复制代码

接口描述信息

1. https://page-admin[.]site/index.php
   
2. 
   
3. 代号ＳＫ
   
4. 落地页链接统一管理系统

复制代码

接口响应内容

1. {
   
2.   "code": 0,
   
3.   "message": "success",
   
4.   "download_link": "https:\/\/www.oentvu8xii.com\/load15",
   
5.   "link_source": "global"
   
6. }

复制代码

历史响应参考

1. {
   
2.   "code": 0,
   
3.   "message": "success",
   
4.   "download_link": "https:\/\/www.velnix703.com\/downs245",
   
5.   "link_source": "global"
   
6. }

复制代码

下载参考名称

1. appinstall.8835004.zip
   
2. ainstdownt65561013.zip

复制代码

下载接口
https://s.threatbook.com/report/url/d4fe0ee602ecea748bc1837275af0781
https://s.threatbook.com/report/url/927f1b9109a58f269598c9a30958479c
https://s.threatbook.com/report/url/74741b64684609b72872d86395bf518b

响应内容
https://s.threatbook.com/report/file/4acdbb5082574f76f8d0921c6d71f7818dc70c1c157b84b4b7410a8092adf5c8
https://s.threatbook.com/report/file/967ba57a9bc50c9d6d67627f690806438f1565670cebd99cbefc44d2fa755212

银狐病毒
https://s.threatbook.com/report/file/3c91bff27699c5caf6e5545ca09d8ec52991e01a1901b771af7302a464eb45b5
https://s.threatbook.com/report/file/58f739183ba0699151cea4f1d90c1592aff854368c6122cb9c5a2b91e3997191

星河大帝

卡巴kill 前几天还说找官网可以靠豆包
Bing搜索容易遇到银狐（假官网）的情况大多可以通过uBlock Origin插件阻止 第3页_国外杀毒软件_安全区 卡饭论坛 - 互助分享 - 大气谦和!

QVM360

果然"你和豆包一样聪明"是骂人的话

啊松

小难民 发表于 2026-7-16 09:36
小a清空
想不到豆包还能提供假的夸克网站

豆包连着两次给我推荐银狐网站了，从那以后我就再也没推荐别人用ai找官网了

761773275

SEP16

1. 重要
   
2. [SID: 60501] URL reputation: Browser navigation to known bad URL 攻击已阻止。 已阻止此应用程序的通信: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe。
   
3. URL: https://quarkyun.com.cn/
   
4. 强防护等级: 级别 1
   
5. URL 类别: 恶意来源/恶意网络
   

复制代码