www-tsubasa-com-cn，某卡饭成员的个性签名，含违规黄赌毒外壳路由外链，火绒不报

3306-1

来源：https://bbs.kafan.cn/space-uid-254825.html
入口：ashuro
抄送：@扬帆起航
抄送：@火绒工程师
备注：触发条件为百度／搜狗／奇虎来源访问
　　　才启动恶意中继，否则脚本路由不工作

个人资料描述

1. 个人主页 www[.]tsubasa[.]com[.]cn

复制代码

触发参考

1. 请求头带 Referer：so／baidu／sogou＞tsubasa＞中继启动
   
2. 
   
3. https://so.com/s?q=（～～替换为下方钓鱼入口域名～～）
   
4. https://baidu.com/s?wd=（～～替换为下方钓鱼入口域名～～）
   
5. https://sogou.com/web?query=（～～替换为下方钓鱼入口域名～～）

复制代码

钓鱼入口
＝＝＝＝＝＝

域　名　tsubasa[.]com[.]cn
注册商　广东互易网络知识产权有限公司
注册人　于6ZGr
邮　箱　cXFxd2Vhc2R6ekBvdXRsb29rLmNvbQ==
注册日　2026-06-27 09:08:49 UTC+8
过期日　2027-06-27 09:08:49 UTC+8
状　态　正常
DNS　　tia[.]ns.cloudflare[.]com
　　　　piotr[.]ns.cloudflare[.]com
DNSSEC　未配置

中继路由
＝＝＝＝＝＝

域　名　mbpub[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-06-12 08:13:45 UTC+8
过期日　2027-06-13 07:59:59 UTC+8
更新日　2026-06-17 08:37:30 UTC+8
IANA_ID　2805
状　态　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　wolfverse[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-06-12 19:04:37 UTC+8
过期日　2027-06-13 07:59:59 UTC+8
更新日　2026-06-17 19:07:17 UTC+8
IANA_ID　2805
状　态　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　jingyishengyue[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-09-27 23:39:51 UTC+8
过期日　2027-09-28 07:59:59 UTC+8
更新日　2026-09-27 23:55:31 UTC+8
IANA_ID　2805
状　态　注册局禁止转移
　　　　新增期
DNS　　etienne[.]ns.cloudflare[.]com
　　　　wally[.]ns.cloudflare[.]com
DNSSEC　未配置

落地之一
＝＝＝＝＝＝

域　名　msxx[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-09-28 00:04:48 UTC+8
过期日　2027-09-28 07:59:59 UTC+8
更新日　2026-09-28 00:21:20 UTC+8
IANA_ID　2805
状　态　注册局禁止转移
　　　　新增期
DNS　　etienne[.]ns.cloudflare[.]com
　　　　wally[.]ns.cloudflare[.]com
DNSSEC　未配置

图像存储
＝＝＝＝＝＝

域　名　facaiimage[.]com
注册商　GoDaddy.com, LLC
注册人
邮　箱
注册日　2023-05-20 11:16:24 UTC+8
过期日　2027-05-20 11:16:24 UTC+8
更新日　2026-05-18 13:01:47 UTC+8
IANA_ID　146
状　态　客户端禁止删除
　　　　客户端禁止续费
　　　　客户端禁止转移
　　　　客户端禁止更新
DNS　　armfazh[.]ns.cloudflare[.]com
　　　　luciana[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　123123png[.]com
注册商　GMO Internet Group, Inc. d/b/a Onamae.com
注册人
邮　箱　cHJveHlAd2hvaXNwcm90ZWN0c2VydmljZS5jb20=
住　址　26-1 Sakuragaoka-cho
城　市　Shibuya-ku
省／州　东京都（Tokyo）
地　区　日本（JP）
电　话　+81. MzU0NTYyNTYw
注册日　2026-07-23 20:24:38 UTC+8
过期日　2027-07-23 20:24:38 UTC+8
更新日　2026-07-23 20:24:48 UTC+8
IANA_ID　49
状　态　客户端禁止转移
DNS　　a3[.]share-dns[.]com
　　　　b3[.]share-dns[.]net
DNSSEC　未配置

域　名　山东面粉[.]com
注册商　成都西部维度数字科技有限公司
注册人
邮　箱
注册日　2024-06-30 02:27:05 UTC+8
过期日　2027-06-30 02:27:05 UTC+8
更新日　2026-06-01 20:11:33 UTC+8
IANA_ID　1556
状　态　正常
DNS　　daisy[.]ns.cloudflare[.]com
　　　　mike[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　赛格gps[.]公司
注册商　杭州爱名网络有限公司
注册人
邮　箱
注册日　2025-04-18 18:13:30 UTC+8
过期日　2027-04-18 18:13:30 UTC+8
更新日　2026-07-17 15:32:48 UTC+8
IANA_ID　1465
状　态　正常
DNS　　rory[.]ns.cloudflare[.]com
　　　　melany[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　kuaishouimg[.]com
注册商　Dynadot Inc
注册人
邮　箱
注册日　2026-06-20 23:50:07 UTC+8
过期日　2027-06-20 23:50:07 UTC+8
更新日　2026-06-20 23:51:05 UTC+8
IANA_ID　472
状　态　客户端禁止转移
　　　　禁止转移
DNS　　andronicus[.]ns.cloudflare[.]com
　　　　malavika[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　sbzytpimg11[.]com
注册商　Dynadot Inc
注册人
邮　箱
注册日　2026-08-16 03:09:00 UTC+8
过期日　2027-08-16 03:09:00 UTC+8
更新日　2026-08-16 03:12:16 UTC+8
IANA_ID　472
状　态　客户端禁止转移
　　　　禁止转移
DNS　　n1[.]xundns[.]com
　　　　n2[.]xundns[.]com
DNSSEC　未配置

域　名　timi20260616img[.]dev
注册商　GNAME.COM PTE. LTD.
注册人
邮　箱
地　区　马来西亚（MY）
注册日　2026-06-16 17:23:07 UTC+8
过期日　2027-06-16 17:23:07 UTC+8
更新日　2026-06-21 17:23:07 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　coleman[.]ns.cloudflare[.]com
　　　　hazel[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　cbfma[.]mom
注册商　Dynadot Inc
注册人
邮　箱
注册日　2026-01-18 13:10:36 UTC+8
过期日　2027-01-19 07:59:59 UTC+8
更新日　2026-02-27 11:35:19 UTC+8
IANA_ID　472
状　态　客户端禁止转移
　　　　禁止转移
DNS　　andronicus[.]ns.cloudflare[.]com
　　　　malavika[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　nzhsdwh683fsd[.]vip
注册商　Gname.com Pte. Ltd.
注册人
邮　箱
地　区　中国香港（HK）
注册日　2026-07-13 18:43:39 UTC+8
过期日　2027-07-13 18:43:39 UTC+8
更新日　2026-09-11 18:43:42 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　b9[.]share-dns[.]net
　　　　a9[.]share-dns[.]com
DNSSEC　未配置

域　名　7015821[.]com
注册商　GoDaddy.com, LLC
注册人
邮　箱
注册日　2024-08-16 21:00:52 UTC+8
过期日　2027-08-16 21:00:52 UTC+8
更新日　2026-07-19 01:03:01 UTC+8
IANA_ID　146
状　态　客户端禁止删除
　　　　客户端禁止续费
　　　　客户端禁止转移
　　　　客户端禁止更新
DNS　　ns7[.]alidns[.]com
　　　　ns8[.]alidns[.]com
DNSSEC　未配置

域　名　ibb[.]co
注册商　GoDaddy.com, LLC
注册人
邮　箱
注册日　2010-07-21 02:05:44 UTC+8
过期日　2027-07-20 07:59:59 UTC+8
更新日　2026-07-20 19:05:15 UTC+8
IANA_ID　146
状　态　客户端禁止续费
　　　　客户端禁止转移
　　　　客户端禁止更新
　　　　客户端禁止删除
DNS　　ns1[.]ibb[.]co
　　　　ns2[.]ibb[.]co
　　　　ns3[.]ibb[.]co
DNSSEC　未配置

域　名　maivgu[.]com
注册商　Gransy, s.r.o.
注册人
邮　箱
地　区　荷兰（NL）
注册日　2026-09-08 03:26:56 UTC+8
过期日　2027-09-08 03:26:56 UTC+8
更新日　2026-09-08 03:38:26 UTC+8
IANA_ID　1505
状　态　客户端禁止转移
　　　　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　aatc888[.]com
注册商　GoDaddy.com, LLC
注册人
邮　箱
注册日　2026-07-03 13:40:49 UTC+8
过期日　2028-07-03 13:40:49 UTC+8
更新日　2026-09-03 14:34:25 UTC+8
IANA_ID　146
状　态　客户端禁止删除
　　　　客户端禁止续费
　　　　客户端禁止转移
　　　　客户端禁止更新
DNS　　dara[.]ns.cloudflare[.]com
　　　　venkat[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　jinhongsm[.]cn
注册商　云南互道云网络科技有限公司
注册人　阳5r2Y
邮　箱　MzY0MzYzMTkzMUBxcS5jb20=
注册日　2026-06-01 04:04:42 UTC+8
过期日　2027-06-01 04:04:42 UTC+8
状　态　正常
DNS　　augus[.]dnspod[.]net
　　　　singer[.]dnspod[.]net
DNSSEC　未配置

域　名　sbzytpimg3[.]com
注册商　Web Commerce Communications Limited dba WebNic.cc
注册人
邮　箱　UkVHXzIxMTA0NTI5QHdob2lzcHJvdGVjdGlvbi5jYw==
服务方　Whoisprotection.cc
住　址　Lot 2-1, Incubator 1, Technology Park Malaysia, Bukit Jalil
城　市　吉隆坡（Kuala Lumpur）
省／州　Wilayah Persekutuan
地　区　马来西亚（MY）
电　话　+60. Mzg5OTY2Nzg4
注册日　2024-04-24 13:47:23 UTC+8
过期日　2027-04-24 13:47:23 UTC+8
更新日　2026-03-26 11:21:19 UTC+8
IANA_ID　460
状　态　正常
DNS　　garret[.]ns.cloudflare[.]com
　　　　sreeni[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　2e58[.]com
注册商　時代互聯國際有限公司
注册人
邮　箱
注册日　2025-08-20 18:31:41 UTC+8
过期日　2026-08-20 18:31:41 UTC+8
更新日　2026-10-01 17:26:15 UTC+8
IANA_ID　1868
状　态　客户端禁止转移
　　　　待删除
DNS　　park[.]i-now[.]cn
　　　　park[.]i-now[.]com
DNSSEC　未配置

域　名　domaislpi6234[.]com
注册商　Name SRS AB
注册人　Protected Protected
邮　箱　ZG9tYWlzbHBpNjIzNC5jb21Ac2hpZWxkd2hvaXMuY29t
住　址　Radiovägen 2
城　市　Västra Frölunda
地　区　瑞典（SE）
电　话　+46. MTA0NTAwMzkw
注册日　2026-04-17 23:48:37 UTC+8
过期日　2027-04-17 23:48:37 UTC+8
更新日　2026-06-16 23:51:42 UTC+8
IANA_ID　638
状　态　正常
DNS　　alaric[.]ns.cloudflare[.]com
　　　　elly[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　amazonaws[.]com
注册商　MarkMonitor Inc.
注册人　Amazon.com, Inc.
邮　箱　aG9zdG1hc3RlckBhbWF6b24uY29t
住　址　PO BOX 81226
城　市　西雅图（Seattle）
省／州　华盛顿州（WA）
地　区　美国（US）
电　话　+1. MjA2MjY2NDA2NA==
注册日　2005-08-18 10:10:45 UTC+8
过期日　2027-01-16 12:59:59 UTC+8
更新日　2024-01-30 02:09:26 UTC+8
IANA_ID　292
状　态　客户端禁止删除
　　　　客户端禁止转移
　　　　客户端禁止更新
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　ns-1321[.]awsdns-37[.]org
　　　　ns-1670[.]awsdns-16[.]co[.]uk
　　　　ns-27[.]awsdns-03[.]com
　　　　ns-967[.]awsdns-56[.]net
DNSSEC　未配置

域　名　sltup[.]xyz
注册商　NameSilo, LLC
注册人
邮　箱
注册日　2026-02-27 14:11:54 UTC+8
过期日　2027-02-28 07:59:59 UTC+8
更新日　2026-03-24 19:08:44 UTC+8
IANA_ID　1479
状　态　客户端禁止转移
DNS　　ns2[.]6668dns[.]com
　　　　ns1[.]6668dns[.]com
DNSSEC　未配置

域　名　domaislpi5562[.]top
注册商　Gname.com Pte. Ltd.
注册人
邮　箱
省／州　Marina Gardens Drive
地　区　新加坡（SG）
注册日　2025-05-28 00:51:41 UTC+8
过期日　2027-05-28 00:51:41 UTC+8
更新日　2025-05-28 01:18:29 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　melnicoff[.]ns.cloudflare[.]com
　　　　mia[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　hjimg[.]com
注册商　Spaceship, Inc.
注册人
邮　箱
注册日　2026-07-16 13:15:53 UTC+8
过期日　2027-07-16 13:15:53 UTC+8
更新日　2026-07-16 13:17:58 UTC+8
IANA_ID　3862
状　态　客户端禁止转移
DNS　　paige[.]ns.cloudflare[.]com
　　　　watson[.]ns.cloudflare[.]com
DNSSEC　未配置

服务滥用
＝＝＝＝＝＝

域　名　alicdn[.]com
注册商　阿里巴巴云计算(北京)有限公司
注册人　浙江雀牛网络科技有限公司
邮　箱
省／州　浙江
地　区　中国（CN）
许可号　浙B2-20130133
通过日　2021-03-09
注册日　2008-06-25 17:24:11 UTC+8
过期日　2030-06-25 17:24:11 UTC+8
更新日　2026-08-19 23:35:44 UTC+8
IANA_ID　420
状　态　客户端禁止转移
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　ns1[.]alibabadns[.]com
　　　　ns2[.]alibabadns[.]com
DNSSEC　未配置

域　名　aliyuncs[.]com
注册商　阿里巴巴云计算(北京)有限公司
注册人　浙江阿里巴巴云计算有限公司
邮　箱
省／州　浙江省
地　区　中国（CN）
许可号　浙ICP备12022327号
通过日　2019-02-14
注册日　2012-04-01 15:23:40 UTC+8
过期日　2030-04-01 15:23:40 UTC+8
更新日　2026-08-19 23:35:44 UTC+8
IANA_ID　420
状　态　客户端禁止转移
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　ns3[.]aliyun[.]com
　　　　ns4[.]aliyun[.]com
　　　　ns5[.]aliyun[.]com
DNSSEC　未配置

域　名　kyiqiwk[.]com
注册商　Gname.com Pte. Ltd.
注册人　重庆越舒多科技有限公司
邮　箱
地　区　柬埔寨（KH）
许可号　渝ICP备2025067763号
通过日　2025-08-29
注册日　2025-07-30 11:27:13 UTC+8
过期日　2028-07-30 11:27:13 UTC+8
更新日　2026-08-18 21:28:22 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　dee[.]ns.cloudflare[.]com
　　　　yahir[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　meituan[.]net
注册商　码恪御标信息科技(上海)有限公司
注册人　北京三快科技有限公司
邮　箱
地　区　中国（CN）
许可号　京ICP备10211739号
通过日　2019-04-29
注册日　2010-01-25 12:56:22 UTC+8
过期日　2028-01-25 12:56:22 UTC+8
更新日　2026-04-21 11:53:47 UTC+8
IANA_ID　3838
状　态　客户端禁止删除
　　　　客户端禁止转移
　　　　客户端禁止更新
　　　　注册局禁止删除
　　　　注册局禁止转移
　　　　注册局禁止更新
DNS　　edns1[.]sankuai[.]com
　　　　edns2[.]sankuai[.]com
　　　　ns3[.]dnsv5[.]com
　　　　ns4[.]dnsv5[.]com
DNSSEC　未配置

域　名　mxzqocie.com
注册商　GoDaddy.com, LLC
注册人　广西容县晟峰装饰工程有限公司
邮　箱
许可号　桂ICP备2024029110号
通过日　2024-04-15
注册日　2023-05-08 17:23:43 UTC+8
过期日　2027-05-08 17:23:43 UTC+8
更新日　2026-06-02 18:48:24 UTC+8
IANA_ID　146
状　态　客户端禁止删除
　　　　客户端禁止续费
　　　　客户端禁止转移
　　　　客户端禁止更新
DNS　　ns61.domaincontrol.com
　　　　ns62.domaincontrol.com
DNSSEC　未配置

域　名　mallsaas[.]com
注册商　Gname.com Pte. Ltd.
注册人　上海酷屏信息技术有限公司
邮　箱
地　区　中国（CN）
许可号　沪ICP备13037834号
通过日　2019-10-22
注册日　2018-03-06 15:00:37 UTC+8
过期日　2027-03-06 15:00:37 UTC+8
更新日　2026-05-02 21:10:25 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　a7[.]share-dns[.]com
　　　　b7[.]share-dns[.]net
DNSSEC　未配置

域　名　cdn1[.]vip
注册商　‌阿里云计算有限公司（万网）
注册人　重庆老登互联网科技有限公司
邮　箱
省／州　重庆（chong qing）
地　区　中国（CN）
许可号　渝ICP备2024040500号
通过日　2024-09-11
注册日　2024-09-02 17:16:10 UTC+8
过期日　2027-09-02 17:16:10 UTC+8
更新日　2026-08-30 16:13:05 UTC+8
IANA_ID　1599
状　态　正常
DNS　　dns17[.]hichina[.]com
　　　　dns18[.]hichina[.]com
DNSSEC　未配置

追踪像素
＝＝＝＝＝＝

域　名　histats[.]com
注册商　OVH sas
注册人
邮　箱
地　区　意大利（IT）
注册日　2006-06-13 00:33:36 UTC+8
过期日　2028-06-13 00:33:36 UTC+8
更新日　2025-03-13 01:03:16 UTC+8
IANA_ID　433
状　态　客户端禁止删除
　　　　客户端禁止转移
DNS　　dns200[.]anycast[.]me
　　　　ns200[.]anycast[.]me
DNSSEC　未配置

链接指向
＝＝＝＝＝＝

域　名　fuliche[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-06-12 19:04:46 UTC+8
过期日　2027-06-13 07:59:59 UTC+8
更新日　2026-06-17 19:07:17 UTC+8
IANA_ID　2805
状　态　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　kycdpvt[.]com
注册商　Gname.com Pte. Ltd.
注册人　重庆越舒多科技有限公司
邮　箱
地　区　柬埔寨（KH）
许可号　渝ICP备2025067763号
通过日　2025-08-29
注册日　2025-07-30 11:27:15 UTC+8
过期日　2028-07-30 11:27:15 UTC+8
更新日　2026-08-18 21:28:22 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　dee[.]ns.cloudflare[.]com
　　　　yahir[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　3owo[.]xyz
注册商　NameSilo, LLC
注册人
邮　箱
注册日　2026-03-24 19:45:55 UTC+8
过期日　2027-03-25 07:59:59 UTC+8
更新日　2026-04-13 19:17:12 UTC+8
IANA_ID　1479
状　态　客户端禁止转移
DNS　　ns2[.]6668dns[.]om
　　　　ns1[.]6668dns[.]com
DNSSEC　未配置

域　名　1dlpthqi[.]com
注册商　Gname.com Pte. Ltd.
注册人
邮　箱
地　区　美国（US）
注册日　2026-09-02 22:13:03 UTC+8
过期日　2027-09-02 22:13:03 UTC+8
更新日　2026-09-02 22:14:25 UTC+8
IANA_ID　1923
状　态　客户端禁止转移
DNS　　n1[.]xundns[.]com
　　　　n2[.]xundns[.]com
DNSSEC　未配置

域　名　tobyonline[.]com
注册商　Gransy, s.r.o.
注册人
邮　箱
地　区　荷兰（NL）
注册日　2026-09-08 03:19:02 UTC+8
过期日　2027-09-08 03:19:02 UTC+8
更新日　2026-09-08 03:38:26 UTC+8
IANA_ID　1505
状　态　客户端禁止转移
　　　　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　rxzx[.]xyz
注册商　GMO Internet Group, Inc. d/b/a Onamae.com
注册人
邮　箱　cHJveHlAd2hvaXNwcm90ZWN0c2VydmljZS5jb20=
住　址　26-1 Sakuragaoka-cho
城　市　Shibuya-ku
省／州　东京都（Tokyo）
地　区　日本（JP）
电　话　+81. MzU0NTYyNTYw
注册日　2026-06-06 05:48:38 UTC+8
过期日　2027-06-06 07:59:59 UTC+8
更新日　2026-06-11 05:52:08 UTC+8
IANA_ID　49
状　态　客户端禁止转移
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　shinrei[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-06-12 19:04:41 UTC+8
过期日　2027-06-13 07:59:59 UTC+8
更新日　2026-06-17 19:07:17 UTC+8
IANA_ID　2805
状　态　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　nn-dosug[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-06-12 19:04:51 UTC+8
过期日　2027-06-13 07:59:59 UTC+8
更新日　2026-06-17 19:07:17 UTC+8
IANA_ID　2805
状　态　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

域　名　fuli88[.]xyz
注册商　郑州世纪创联电子科技开发有限公司
注册人
邮　箱
注册日　2026-06-11 20:43:36 UTC+8
过期日　2027-06-12 07:59:59 UTC+8
更新日　2026-06-16 20:47:19 UTC+8
IANA_ID　2805
状　态　正常
DNS　　aleena[.]ns.cloudflare[.]com
　　　　cody[.]ns.cloudflare[.]com
DNSSEC　未配置

钓鱼入口
https://s.threatbook.com/report/url/56f28d4656e51b2cc6e7266906a31e8f

入口判断
https://s.threatbook.com/report/url/3d49a29b46e961d03a8e70d4caac85cf
https://s.threatbook.com/report/url/41c72d388e949c416054fe34e50541bd
https://s.threatbook.com/report/url/917b581189d45fb1c867e2ae9e700f95

中继路由
https://s.threatbook.com/report/url/957f97887014ca26163af1f77563c4df
https://s.threatbook.com/report/url/904afeb1baa42d0f28d463bfd4c4dbf5

落地之一
https://s.threatbook.com/report/url/efc1f3075516730a767a465ff143b39a

样本情况
https://ata.360.net/report/872858673768448
https://virusscan.jotti.org/zh-CN/filescanjob/zjredg2kr0
https://tix.qq.com/search/single?keyword=0972cdd286da3a9410ed56db9551c56b
https://sandbox.dbappsecurity.com.cn/report/b8ad26a6-f04c-4ba1-88d6-13c2d6acae85/flat
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AaD6WAyzmTITNisAVLOK
https://fenxi.antiy.cn/#/entirety/file/searchResult?hash=0972cdd286da3a9410ed56db9551c56b
https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=0972cdd286da3a9410ed56db9551c56b
https://metadefender.com/results/file/bzI2MTAwMlViX21lRWJma0lkLU9ZX2o2YmFt_mdaas/overview
https://www.virscan.org/report/57f1f03049bd468b468bf230ecf99eef199e5a52a68ac873dbb85da951eb0457
https://www.virustotal.com/gui/file/57f1f03049bd468b468bf230ecf99eef199e5a52a68ac873dbb85da951eb0457
https://s.threatbook.com/report/file/57f1f03049bd468b468bf230ecf99eef199e5a52a68ac873dbb85da951eb0457
https://sandbox.qianxin.com/tq/report/toNewReport.do?rid=5726da773e2da1f5fde9e77acc343fb3&sk=14173120
https://opentip.kaspersky.com/57F1F03049BD468B468BF230ECF99EEF199E5A52A68AC873DBB85DA951EB0457/results?tab=upload

扬帆起航

似乎域名被其他实体重新注册了，然后被用于钓鱼？

3306-1

扬帆起航 发表于 2026-10-10 11:26
似乎域名被其他实体重新注册了，然后被用于钓鱼？

我这边没有权限看到其签名修改日期，但个性签名是用户自己设置
理应对潜在风险负责，即使因用户疏忽导致，网安巡检不会听解释

这个域名从六月到十月，中途约半年多，不久了
幸好是自查，如果是网安巡检下发那就不一样了

扬帆起航

3306-1 发表于 2026-10-10 11:30
我这边没有权限看到其签名修改日期，但个性签名是用户自己设置
理应对潜在风险负责，即使因用户疏忽导致 ...

我会就此问题与事务会成员商议，并进行相应处理