类俄罗斯套娃 wps-offies com cn 黑灰产，com.yl42.kanpian 看片视频，火绒静态不报

3306-1

来源：https://bbs.kafan.cn/thread-2293903-1-1.html
发现：kkdy
抄送：@火绒工程师
备注：黑加白黑灰产类俄罗斯套娃，套娃分析拆开发，等等传置顶

发现者描述

1. 但这个应该是假的：WPS Office官方下载 - 专业办公软件套装 | 高效智能办公解决方案（我点下载没反应……）

复制代码

文件指纹（并不固定，黑产随时更新）
42kp.apk
大小: 4833357 字节 : 4720 KiB
CRC32: C7B94652
CRC64: D5DA7C5FE3E4243C
XXH64: 22F609F45DE5828F
SHA256: a9525d7b866dd24ee8f7d27011020d6f341546dafdc8e0dd7bba2e257c7cca19

IOS.42.mobileconfig
大小: 87596 字节 : 85 KiB
CRC32: E32E959E
CRC64: 33050E912107A6BD
XXH64: 74B38F6BA93C3842
SHA256: fae3cc36808f946ffb96b1cc2cb6375ec82041444470973e10b92cbf96b73bcb

最初入口
域　名　wps-offies[.]com[.]cn
注册商　成都垦派科技有限公司
注册人　6JSh6ZSm57uj
邮　箱　ZHhmNDg2QHNpbmEuY29t
注册日　2026-06-30 17:03:52 UTC+8
过期日　2027-06-30 17:03:52 UTC+8
状　态　正常
DNS　　ns1[.]kenpains[.]com
　　　　ns2[.]kenpains[.]com
DNSSEC　未配置

手机导向
域　名　shbkbtt[.]cn
注册商　邦宁数字技术股份有限公司
注册人　上海暴略信息技术有限公司
注册人　5rGq5a6X6aOe
邮　箱　c3RvbmVhbGVzc2lhNzE4N0BvdXRsb29rLmNvbQ==
许可号　沪ICP备2025141336号
注册日　2025-09-03 20:41:19 UTC+8
过期日　2026-09-03 20:41:19 UTC+8
通过日　2025-09-19
状　态　正常
DNS　　autumn[.]ns.cloudflare[.]com
　　　　jake[.]ns.cloudflare[.]om
DNSSEC　未配置

核心分流
域　名　trafficmanager[.]net
注册商　MarkMonitor Inc.
注册人　Domain Administrator
注册人　微软（中国）有限公司
注册方　Microsoft Corporation
住　址　One Microsoft Way,
城　市　雷德蒙德（Redmond）
省／州　华盛顿州（WA）
地　区　美国（US）
电　话　+1.NDI1ODgyODA4MA==
邮　箱　ZG9tYWluc0BtaWNyb3NvZnQuY29t
许可号　京ICP备09042378号
注册日　2005-11-25 08:16:41 UTC+8
过期日　2026-11-25 08:16:41 UTC+8
更新日　2025-10-24 19:42:38 UTC+8
通过日　2026-04-03
IANA_ID　292
状　态　客户端禁止删除
　　　　客户端禁止转移
　　　　客户端禁止更新
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　tm1[.]dns-tm[.]com
　　　　tm1[.]edgedns-tm[.]info
　　　　tm2[.]dns-tm[.]com
　　　　tm2[.]edgedns-tm[.]info
DNSSEC　未配置

黑产页面（之一）
域　名　863929[.]xyz
注册商　Spaceship, Inc.
注册人
邮　箱
注册日　2026-07-19 17:57:25 UTC+8
过期日　2027-07-20 07:59:59 UTC+8
更新日　2026-07-19 17:57:26 UTC+8
IANA_ID　3862
状　态　注册局禁止转移
DNS　　ruth[.]ns.cloudflare[.]com
　　　　viddy[.]ns.cloudflare[.]com
DNSSEC　未配置

下载页面（之一）
域　名　419869[.]xyz
注册商　Spaceship, Inc.
注册人
邮　箱
注册日　2025-10-30 06:41:14 UTC+8
过期日　2026-10-30 07:59:59 UTC+8
更新日　2025-12-04 20:01:59 UTC+8
IANA_ID　3862
状　态　客户端禁止转移
　　　　注册局禁止转移
DNS　　ashley[.]ns.cloudflare[.]com
　　　　brodie[.]ns.cloudflare[.]com
DNSSEC　未配置

核心解密和模版等
域　名　wieuc[.]com
注册商　Gname.com Pte. Ltd.
注册人　北京鼎沂酒店管理有限公司
邮　箱
地　区　中国（CN）
许可号　京ICP备2025116433号
注册日　2024-11-12 16:40:55 UTC+8
过期日　2027-11-12 16:40:55 UTC+8
更新日　2026-06-06 23:37:03 UTC+8
通过日　2025-03-24
IANA_ID　1923
状　态　客户端禁止转移
DNS　　brenda[.]ns.cloudflare[.]com
　　　　chase[.]ns.cloudflare[.]com
DNSSEC        未配置

火绒扫描（我自己的本地扫描结果）
6.0.11.1 版本
07-25 14:01 病毒库

2026/07/25 14:01:04
病毒防护
病毒查杀
自定义扫描(手动执行)，发现0个风险项目

病毒库时间：2026-07-24 19:37
开始时间：2026-07-25 14:01
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:01
扫描对象：2
扫描文件：2
发现风险：0
已处理风险：0

包名
com.yl42.kanpian
com.apple.webClip.managed.593F5B87-50EB-4032-BB36-6169C1390647

版本
1.0（1）

签名
336877a1
CN=My Company, OU=My Organization, O=My Organization, L=My City, ST=My State, C=US
4B:C2:D7:38:C2:49:73:A2:82:D8:8C:11:4B:1C:E8:AE:A5:27:44:0A:D2:61:9A:52:86:51:4C:08:C9:4F:2B:4B

苹果

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   
3. <plist version="1.0">
   
4. <dict>
   
5.         <key>PayloadContent</key>
   
6.         <array>
   
7.                 <dict>
   
8.                         <key>FullScreen</key>
   
9.                         <true/>
   
10.                         <key>Icon</key>
    
11.                         <data>
    
12.                         iVBOR .....
    
13.                         </data>
    
14.                         <key>IgnoreManifestScope</key>
    
15.                         <true/>
    
16.                         <key>IsRemovable</key>
    
17.                         <true/>
    
18.                         <key>Label</key>
    
19.                         <string>看片视频</string>
    
20.                         <key>PayloadDescription</key>
    
21.                         <string>配置 Web Clip 设置</string>
    
22.                         <key>PayloadDisplayName</key>
    
23.                         <string>Web Clip</string>
    
24.                         <key>PayloadIdentifier</key>
    
25.                         <string>com.apple.webClip.managed.593F5B87-50EB-4032-BB36-6169C1390647</string>
    
26.                         <key>PayloadType</key>
    
27.                         <string>com.apple.webClip.managed</string>
    
28.                         <key>PayloadUUID</key>
    
29.                         <string>593F5B87-50EB-4032-BB36-6169C1390647</string>
    
30.                         <key>PayloadVersion</key>
    
31.                         <integer>1</integer>
    
32.                         <key>Precomposed</key>
    
33.                         <true/>
    
34.                         <key>URL</key>
    
35.                         <string>https://app-ico.trafficmanager.net/?q=42xin</string>
    
36.                 </dict>
    
37.         </array>
    
38.         <key>PayloadDisplayName</key>
    
39.         <string> IOS_NXAPP_42xin</string>
    
40.         <key>PayloadIdentifier</key>
    
41.         <string>2.3AEE2152-BF88-4BD4-969C-C7109A145F49</string>
    
42.         <key>PayloadRemovalDisallowed</key>
    
43.         <false/>
    
44.         <key>PayloadType</key>
    
45.         <string>Configuration</string>
    
46.         <key>PayloadUUID</key>
    
47.         <string>6E779D64-90C6-4D0A-8F09-7CBC4E02037A</string>
    
48.         <key>PayloadVersion</key>
    
49.         <integer>1</integer>
    
50. </dict>
    
51. </plist>

复制代码

安卓苹果（下同）
https://virusscan.jotti.org/zh-CN/filescanjob/zjhtxto53t
https://virusscan.jotti.org/zh-CN/filescanjob/2bxrjdo4b6

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZ-X6RvzONZSmF3-xy8h
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZ-X6e8NONZSmF3-xy9G

https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=269cc94fd62d545d733ed02c3d3d8da4
https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=5f1b6ecbbe4cee05229161f89a714593

https://www.virscan.org/report/a9525d7b866dd24ee8f7d27011020d6f341546dafdc8e0dd7bba2e257c7cca19
https://www.virscan.org/report/fae3cc36808f946ffb96b1cc2cb6375ec82041444470973e10b92cbf96b73bcb

https://www.virustotal.com/gui/file/a9525d7b866dd24ee8f7d27011020d6f341546dafdc8e0dd7bba2e257c7cca19
https://www.virustotal.com/gui/file/fae3cc36808f946ffb96b1cc2cb6375ec82041444470973e10b92cbf96b73bcb

https://s.threatbook.com/report/file/a9525d7b866dd24ee8f7d27011020d6f341546dafdc8e0dd7bba2e257c7cca19
https://s.threatbook.com/report/file/fae3cc36808f946ffb96b1cc2cb6375ec82041444470973e10b92cbf96b73bcb

https://sandbox.qianxin.com/tq/report/toNewReport.do?rid=5ebe05d4bdfe49d78f2479d6dde5c0f2&sk=43764995
https://sandbox.qianxin.com/tq/report/toNewReport.do?rid=5d9c19b69e9273437ca97261e1c9d1e2&sk=18516568

https://opentip.kaspersky.com/A9525D7B866DD24EE8F7D27011020D6F341546DAFDC8E0DD7BBA2E257C7CCA19/results?tab=upload
https://opentip.kaspersky.com/FAE3CC36808F946FFB96B1CC2CB6375EC82041444470973E10B92CBF96B73BCB/results?tab=upload

样本（病毒网提供）
提取码：无，解压码：无

1. https://iuvaehdirvhiaodzuhfviaduhrvgb[.]153635[.]xyz:8283/42kp.apk
   
2. https://hvaioushdviuhirubv[.]686976[.]xyz:8283/IOS.42.mobileconfig
   
3. 
   
4. 当样本失效时，请从下方其中之一入口尝试获取新的
   
5. https://awiuehfiuahsifuhairugoiadjor[.]419869[.]xyz:8283/?nb=gg-tubiao&bm=42&ml=app

复制代码

样本（文叔叔分流）
提取码：65187628，解压码：infected

1. https://c.wss.ink/f/kgub6tdctlw?pwd=65187628

复制代码

静态页面
https://s.threatbook.com/report/url/ac7fa386c24bb27964cc38eb67bb5c4e
https://s.threatbook.com/report/file/4fb836ccd88d22a1064c3b585a9dc288e43e68bfc532e8c94178346d04e2ec8a

临时指向
https://s.threatbook.com/report/url/6d201b8bbc279319496aab6d75899cc9
https://s.threatbook.com/report/file/8e63518fba214a3f4e0436101eb750abda6cb7d1c7e589c3927336036b383e65

落地导航
https://s.threatbook.com/report/url/88e20cc184d1606ef68f25065f2a8e5b
https://s.threatbook.com/report/file/d4fe592053e51aadfb031ffe962be59b87dd63208719c19b384e567273ef2f88

落地导航（已渲染和初始状态）
https://s.threatbook.com/report/file/5841b11894dffc672dd0f657f785380c95fccf654f5670d418931426914becd3
https://s.threatbook.com/report/file/9536dea15dc87014b7159842634173efd1088aa04feb5fd36f7e7dc888354074

落地导航（初始状态会话核心过程ＨＡＲ）
https://s.threatbook.com/report/file/a077ed3fef5c6e67e4ddb139d84e8f98078a2fcf2eab91315bd80c98044453cf

分流脚本
https://s.threatbook.com/report/url/ac6ac6ceb7c104e6c54fdf3d0420fd7f
https://s.threatbook.com/report/file/d4633c13a79b3802794d08ef8d632cd4732740f8a8dc3848ca5de3de24a90a89

https://s.threatbook.com/report/url/9b3bda3d46e5238e6c49486134bdd669
https://s.threatbook.com/report/file/74cfb6d916c0498ea6c54afb8d1cd517372e7e360c2abf613ed37eb8c1ee8537

套娃指向
https://s.threatbook.com/report/url/11fa0a54f2cb55a1f5badb8ffd497aed
https://s.threatbook.com/report/file/59a729d779a9ca9bda6890594cfaa173a9d9d2e9d8be73bf20261f8b4bc90763

病毒载体
https://s.threatbook.com/report/url/1a1223342af6bc49252e16b61e8e0c62
https://s.threatbook.com/report/file/fae3cc36808f946ffb96b1cc2cb6375ec82041444470973e10b92cbf96b73bcb

https://s.threatbook.com/report/url/eb6c622062d5b4221998417987e60cd0
https://s.threatbook.com/report/file/a9525d7b866dd24ee8f7d27011020d6f341546dafdc8e0dd7bba2e257c7cca19

核心模版
https://s.threatbook.com/report/url/4d8a6dd002fd728454d8af6be7372247
https://s.threatbook.com/report/file/f4fe51fbb47278dd1b17028c581b3e52297ec1c6802d0eba37c2f46b2e94c113



被恶意利用或存在漏洞
域　名　sf-express[.]com
注册商　Beijing Brandma International Networking Technology Ltd.
注册人　顺丰速运有限公司
邮　箱
许可号　粤ICP备08034243号
注册日　2000-05-15 17:11:55 UTC+8
过期日　2033-05-15 17:11:55 UTC+8
更新日　2023-07-19 14:44:06 UTC+8
通过日　2025-04-22
IANA_ID　2910
状　态　客户端禁止删除
　　　　客户端禁止转移
　　　　客户端禁止更新
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　ns3[.]dnsv5[.]com
　　　　ns4[.]dnsv5[.]com
DNSSEC　未配置

域　名　duyao001[.]com
注册商　Alibaba Cloud Computing (Beijing) Co., Ltd.
注册人　北京金影科技有限公司
邮　箱
省／州　北京（bei jing）
地　区　中国（CN）
许可号　京ICP备14052851号
注册日　2014-09-22 22:49:01 UTC+8
过期日　2026-09-22 22:49:01 UTC+8
更新日　2025-09-08 09:53:11 UTC+8
通过日　2018-12-26
IANA_ID　420
状　态　客户端禁止转移
DNS　　dns7[.]hichina[.]com
　　　　dns8[.]hichina[.]com
DNSSEC　未配置

域　名　tujia[.]com
注册商　Alibaba Cloud Computing (Beijing) Co., Ltd.
注册人　途家在线信息技术（天津）有限公司
邮　箱
省／州　北京（bei jing）
地　区　中国（CN）
许可号　津ICP备17006480号
注册日　2002-10-13 19:03:24 UTC+8
过期日　2030-10-13 19:03:24 UTC+8
更新日　2025-09-13 11:11:10 UTC+8
通过日　2020-06-05
IANA_ID　420
状　态　客户端禁止转移
DNS　　vip3[.]alidns[.]com
　　　　vip4[.]alidns[.]com
DNSSEC　未配置

域　名　赛格gps.公司
编　码　xn--gps-8y0gm25n.xn--55qx5d
注册商　杭州爱名网络有限公司
注册人　深圳市赛格导航科技股份有限公司？
邮　箱
注册日　2025-04-18 18:13:30 UTC+8
过期日　2027-04-18 18:13:30 UTC+8
更新日　2026-07-17 15:32:48 UTC+8
IANA_ID　1465
状　态　正常
DNS　rory[.]ns.cloudflare[.]com
　　　melany[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　mczsok[.]com
注册商　Gname.com Pte. Ltd.
地　区　中国（CN）
注册人　上海肖氪科技有限公司
邮　箱
许可号　沪ICP备2024094978号
注册日　2024-07-03 16:03:06 UTC+8
过期日　2028-07-03 16:03:06 UTC+8
更新日　2026-04-24 15:48:59 UTC+8
通过日　2024-09-20
IANA_ID　1923
状　态　客户端禁止转移
DNS　　ns1[.]huaweicloud-dns[.]cn
　　　　ns1[.]huaweicloud-dns[.]com
　　　　ns1[.]huaweicloud-dns[.]net
　　　　ns1[.]huaweicloud-dns[.]org
DNSSEC　未配置

域　名　bcebos[.]com
注册商　Key-Systems GmbH
注册人　北京百度网讯科技有限公司
邮　箱　aW5mb0Bkb21haW4tY29udGFjdC5vcmc=
省／州　北京（Beijing）
地　区　中国（CN）
许可号　京ICP证030173号
注册日　2014-08-28 18:47:20 UTC+8
过期日　2026-08-28 18:47:20 UTC+8
更新日　2025-11-29 14:26:12 UTC+8
通过日　2016-12-26
IANA_ID　269
状　态　客户端禁止转移
DNS　　ns1[.]baidubce[.]com
　　　　ns2[.]baidubce[.]com
DNSSEC　未配置

域　名　meituan[.]net
注册商　MarkMonitor Information Technology (Shanghai) Co., Ltd.
注册人　北京三快科技有限公司
邮　箱
地　区　中国（CN）
许可号　京ICP备10211739号
注册日　2010-01-25 12:56:22 UTC+8
过期日　2028-01-25 12:56:22 UTC+8
更新日　2026-04-21 11:53:47 UTC+8
通过日　2019-04-29
IANA_ID　3838
状　态　客户端禁止删除
　　　　客户端禁止转移
　　　　客户端禁止更新
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　edns1[.]sankuai[.]com
　　　　edns2[.]sankuai[.]com
　　　　ns3[.]dnsv5[.]com
　　　　ns4[.]dnsv5[.]com
DNSSEC　未配置

域　名　alicdn[.]com
注册商　Alibaba Cloud Computing (Beijing) Co., Ltd.
注册人　浙江雀牛网络科技有限公司
邮　箱
省／州　浙江（zhe jiang）
地　区　中国（CN）
许可号　浙B2-20130133
注册日　2008-06-25 17:24:11 UTC+8
过期日　2030-06-25 17:24:11 UTC+8
更新日　2025-12-06 00:40:41 UTC+8
通过日　2021-03-09
IANA_ID　420
状　态　客户端禁止转移
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　ns1[.]alibabadns[.]com
　　　　ns2[.]alibabadns[.]com
DNSSEC　未配置

域　名　c-ctrip[.]com
注册商　MarkMonitor Information Technology (Shanghai) Co., Ltd.
注册人　上海携程商务有限公司
邮　箱
地　区　中国（CN）
许可号　沪ICP备08023580号
注册日　2004-08-09 18:10:04 UTC+8
过期日　2029-08-09 18:10:04 UTC+8
更新日　2026-06-23 13:23:25 UTC+8
通过日　2025-12-04
IANA_ID　3838
状　态　客户端禁止删除
　　　　客户端禁止转移
　　　　客户端禁止更新
DNS　　ns1[.]ctrip[.]com
　　　　ns2[.]ctrip[.]com
　　　　ns3[.]ctrip[.]com
　　　　ns5[.]ctrip[.]com
　　　　ns6[.]ctrip[.]com
　　　　ns7[.]ctrip[.]com
　　　　ns8[.]ctrip[.]com
　　　　vip3[.]alidns[.]com
　　　　vip4[.]alidns[.]com
DNSSEC　未配置

域　名　zuoyebang[.]cc
注册商　Guangzhou Yunxun Information Technology Co., Ltd.
注册人　小船出海教育科技（北京）有限公司
邮　箱
地　区　中国（CN）
许可号　京ICP备2025153468号
注册日　2014-11-21 18:01:10 UTC+8
过期日　2028-11-21 18:01:10 UTC+8
更新日　2023-07-13 00:32:23 UTC+8
通过日　2025-12-16
IANA_ID　3793
状　态　正常
DNS　　ns3[.]dnsv5[.]com
　　　　ns4[.]dnsv5[.]com
DNSSEC　未配置

域　名　anvnjmc[.]com
注册商　Gname.com Pte. Ltd.
注册人　北京倩辰科技有限公司
邮　箱
地　区　中国（CN）
许可号　京ICP备2025111416号
注册日　2024-08-29 17:55:21 UTC+8
过期日　2026-08-29 17:55:21 UTC+8
更新日　2025-07-24 15:38:13 UTC+8
通过日　2025-02-27
IANA_ID　1923
状　态　客户端禁止转移
DNS　　ns1[.]huaweicloud-dns[.]cn
　　　　ns1[.]huaweicloud-dns[.]com
　　　　ns1[.]huaweicloud-dns[.]net
　　　　ns1[.]huaweicloud-dns[.]org
DNSSEC　未配置

域　名　umoinvest[.]com
注册商　Gname.com Pte. Ltd.
注册人　上海锆石庆信息科技有限公司
邮　箱
地　区　柬埔寨（KH）
许可号　沪ICP备2024093878号
注册日　2024-08-30 16:20:29 UTC+8
过期日　2028-08-30 16:20:29 UTC+8
更新日　2026-05-07 19:44:25 UTC+8
通过日　2025-03-07
IANA_ID　1923
状　态　客户端禁止转移
DNS　　dee[.]ns.cloudflare[.]com
　　　　yahir[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　vsamhos[.]com
注册商　Gname.com Pte. Ltd.
注册人　上海简衔贸易有限公司
邮　箱
地　区　中国（CN）
许可号　沪ICP备2024099058号
注册日　2025-03-30 18:09:53 UTC+8
过期日　2028-03-30 18:09:53 UTC+8
更新日　2025-12-25 17:14:12 UTC+8
通过日　2025-07-14
IANA_ID　1923
状　态　客户端禁止转移
DNS　　ns1[.]huaweicloud-dns[.]cn
　　　　ns1[.]huaweicloud-dns[.]com
　　　　ns1[.]huaweicloud-dns[.]net
　　　　ns1[.]huaweicloud-dns[.]org
DNSSEC　未配置

域　名　8rs8i[.]com
注册商　Gname.com Pte. Ltd.
注册人　北京健杰阳科技有限公司
邮　箱
地　区　中国（CN）
许可号　京ICP备2025112004号
注册日　2024-08-29 21:00:10 UTC+8
过期日　2026-08-29 21:00:10 UTC+8
更新日　2025-10-22 04:04:52 UTC+8
通过日　2025-03-03
IANA_ID　1923
状　态　客户端禁止转移
DNS　　ns1[.]huaweicloud-dns[.]cn
　　　　ns1[.]huaweicloud-dns[.]com
　　　　ns1[.]huaweicloud-dns[.]net
　　　　ns1[.]huaweicloud-dns[.]org
DNSSEC　未配置

域　名　meiyajudec[.]com
注册商　Gname.com Pte. Ltd.
注册人　上海反东反企业管理有限公司
邮　箱
地　区　柬埔寨（KH）
许可号　沪ICP备2025130884号
注册日　2025-06-05 16:13:51 UTC+8
过期日　2028-06-05 16:13:51 UTC+8
更新日　2026-06-10 22:09:47 UTC+8
通过日　2025-07-18
IANA_ID　1923
状　态　客户端禁止转移
DNS　　dee[.]ns.cloudflare[.]com
　　　　yahir[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　x2i08[.]com
注册商　Gname.com Pte. Ltd.
注册人　上海穗奇科技有限公司
邮　箱
地　区　柬埔寨（KH）
许可号　沪ICP备2024091169号
注册日　2024-08-30 17:10:23 UTC+8
过期日　2027-08-30 17:10:23 UTC+8
更新日　2026-05-07 19:44:25 UTC+8
通过日　2024-09-25
IANA_ID　1923
状　态　客户端禁止转移
DNS　　dee[.]ns.cloudflare[.]com
　　　　yahir[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　cszpra[.]com
注册商　Chengdu West Dimension Digital Technology Co., Ltd.
注册人　北京梅祥科技有限公司
邮　箱
省／州　四川（Si Chuan Sheng）
地　区　中国（CN）
许可号　京ICP备2025109887号
注册日　2024-08-29 13:26:40 UTC+8
过期日　2027-08-29 13:26:40 UTC+8
更新日　2026-05-17 14:04:17 UTC+8
通过日　2025-02-19
IANA_ID　1556
状　态　正常
DNS　　ns1[.]huaweicloud-dns[.]cn
　　　　ns1[.]huaweicloud-dns[.]com
　　　　ns1[.]huaweicloud-dns[.]net
　　　　ns1[.]huaweicloud-dns[.]org
DNSSEC　未配置

域　名　senshutou[.]com
注册商　Gname.com Pte. Ltd.
注册人　上海穗奇科技有限公司
邮　箱
地　区　柬埔寨（KH）
许可号　沪ICP备2024091169号
注册日　2024-08-30 16:40:08 UTC+8
过期日　2027-08-30 16:40:08 UTC+8
更新日　2026-05-07 19:44:25 UTC+8
通过日　2024-09-25
IANA_ID　1923
状　态　客户端禁止转移
DNS　　dee[.]ns.cloudflare[.]com
　　　　yahir[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　56tvc[.]com
注册商　Gname.com Pte. Ltd.
注册人　文安县银铭建材有限公司
邮　箱
地　区　中国（CN）
许可号　冀ICP备2024095542号
注册日　2024-08-29 14:35:44 UTC+8
过期日　2026-08-29 14:35:44 UTC+8
更新日　2025-01-09 03:21:39 UTC+8
通过日　2024-12-11
IANA_ID　1923
状　态　客户端禁止转移
DNS　　ns1[.]huaweicloud-dns[.]cn
　　　　ns1[.]huaweicloud-dns[.]com
　　　　ns1[.]huaweicloud-dns[.]net
　　　　ns1[.]huaweicloud-dns[.]org
DNSSEC　未配置

fdsax

emsi miss

3306-1

fdsax 发表于 2026-7-25 15:18
emsi miss

如果不是病毒提供的样本直链，分流请解压后查杀
不然加密压缩包，在没解压和哈希拉黑之前都无毒

fdsax

3306-1 发表于 2026-7-25 15:26
如果不是病毒提供的样本直链，分流请解压后查杀
不然加密压缩包，在没解压和哈希拉黑之前都无毒

样本直链下载

1. Emsisoft Anti-Malware Home - 版本 2026.1
   
2. 最后更新： 2026/7/25 14:53:16
   
3. 发起者： DESKTOP-ETO2JUS\Administrator
   
4. 电脑名称： DESKTOP-ETO2JUS
   
5. 操作系统版本： Windows 11x64
   
6. 
   
7. 扫描设置：
   
8. 
   
9. 扫描方式： 自定义扫描
   
10. 对象： C:\Users\Administrator\Desktop\IOS.42.mobileconfig, C:\Users\Administrator\Desktop\42kp.apk
    
11. 
    
12. 检测非必要程序(PUPs)： 开
    
13. 扫描存档： 开
    
14. 扫描邮件档案： 关
    
15. ADS数据流扫描： 开
    
16. 
    
17. 扫描开始：        2026/7/25 15:32:12
    
18. 
    
19. 扫描        772
    
20. 发现        0
    
21. 扫描文件... Done!
    
22. 
    
23. 扫描结束：        2026/7/25 15:32:15
    
24. 扫描时间：        0:00:03
    

复制代码

000EXE

360杀1个

anxiety520

BD 不杀

123456aaaafsdeg

avast 0

c199529

腾讯电脑管家18

右键扫描不报毒