软件下载网站见到的几个fake

scottxzt

Trojan:Win32/Wacatac.H!ml
file: \\localhost\F$\infected\install_n8.1.17.exe

另一双击运行
HitmanPro.Alert  拦截  SysCall这个弹窗是 HitmanPro.Alert（HMPA） 的实时攻击拦截，不是普通杀毒扫描报毒，是行为 / 利用防护（Exploit Mitigation），拦截类型：SysCall（直接系统调用）。

日志关键点：

• 进程：msiexec.exe（Windows 安装程序，MSI 包安装引擎）
• 触发来源临时文件：C:\WINDOWS\Installer\MSI93B0.tmp
• 拦截原因：Direct Syscall —— 恶意代码使用 直接系统调用（Heaven's Gate 这类免杀技术，绕过 Windows API，是现在木马、勒索病毒常用的免杀手段）
• 动作：直接终止了 msiexec.exe，阻止恶意代码执行
  

modern3

懂的，下载的时候看到文件名和文件大小就知道是什么了，连检测的必要都没有。
不懂的，安装有杀软并且能检测到还好，检测不到只能自求多福。

YYT2013

银狐拦截系统 v2.1.0拦截
加载 51.la 指定 SDK · sdk.51.la/js-sdk-pro.min.js
+10
连字符 com.cn/hl.cn 域名 · tu-tbtool.com.cn
+30
官方、安全、正版三类话术 · 官方、安全、正版
+20
加载 noah 域名的 /api.php · noah + /api.php
+100
多个下载链接运行时改写 · 4 个
+20
命中网络请求规则
0
代码中调用 noah /api.php · 内嵌脚本调用
+100
加载 adseo.com.cn
0
脚本集中下载地址
0
多个占位按钮共用脚本下载地址 · 0 个
0
反开发者模式
0
多个下载入口 · 4 个
0
多个不同平台指向同一 ZIP
0
多个平台共用无参数下载端点
0
外部统计脚本
0
软件结构化 SEO 数据 · SoftwareApplication
+20
大量随机占位图片 · 0 张
0
站长验证与 Canonical SEO 模板
0
多品牌软件目录 · 5 个品牌，0 个目录条目
0
品牌可信应用商店分发
0
软件品牌与官网域名不匹配 · 图吧工具箱
+30
品牌冒充与可疑域名组合 · 图吧工具箱 + tu-tbtool.com.cn
+20
品牌冒充并声明官方身份 · 图吧工具箱（作者声明）
+20
结构化下载地址指向搜索门户
0
冒充官网并堆叠权威背书
0
异常超大用户与评分数据 · 28635 条评分，页面宣称亿级用户
0
站内功能链接伪装为外部安装包
0
多个平台使用外部安装包
0
跨平台安装包分散到多个外部域名 · 0 个外部安装包域名
0
ZIP 压缩包下载 · 0 个
0
密集安全承诺 · 1 次
0
大量表情符号 · 44 个
+20
大量内嵌 CSS 及注释 · 110 个规则块，0 条注释
0
可疑备案号格式
0
下载按钮使用 javascript:void(0)
0
WHOIS 域名注册年限 · tu-tbtool.com.cn · 63 天
+10
又是noah系列的

YYT2013

莒县小哥 发表于 2026-9-11 13:17
已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。 ...

超链接了改一下

星河大帝

scottxzt 发表于 2026-9-11 23:03
Trojan:Win32/Wacatac.H!ml
file: \\localhost\F$\infected\install_n8.1.17.exe

hmpa会拦加白和杀wd的行为吗

scottxzt

不能阻止WD排除添加

c199529

腾讯电脑管家18

---------------------
2026-9-12 22:25:37 MD5:f97ba0b305625a517094ec6105268052 infected\install_n8.1.17.exe [Win32.Backdoor.Phish-e.Qgil]  [未修复]
2026-9-12 22:25:37 MD5:5472dd8cc9e0af6b90ffcf7d9688872e infected\softinst.873360017.msi [Win32.Backdoor.Phish-e.Fkjl]  [未修复]
---------------------

fdsax

emsi扫描1x