必应搜索向日葵 感觉下载到了脏东西

今天有个项目需要下下载向日葵  就直接在 win 菜单搜索 没细看点了第一个 https://xrk.xkwqhna.cn/
https://i.imgur.com/ip6tXXk.png


安装包还是带解压密码的 我下载的时候还在吐槽，安装完感觉不对劲 光速卸载  不知道有没有中招
https://i.imgur.com/V9gV4BX.png


火绒没查出异常  但感觉不太好
https://i.imgur.com/bOo8qLy.png

我在想需不需要重装系统 https://i.imgur.com/qqBqgVm.png

做了免杀，免杀绕过火绒/360 甚至 virustotal 全过都是不难的，运行过的话，你电脑肯定上线攻击者的 C2 服务器了
bing 国内版有很多钓鱼软件的 SEO 做到很靠前，比如搜狗输入法

过几天再扫一遍，如果查杀多了，就重装吧

奇怪，我用 bing 的国内版搜你这个，出来的是 https://sunlogin.oray.com

纠结的功夫，建议直接重装吧。莫让侥幸心理迷惑

这就是为什么我每次下软件都要检查一下域名。

毫无以为是病毒，这是一个 nsis 二次打包的程序，里面远程下载了 Lua 运行环境和一段高度混淆的 lua 脚本，建议立刻杀毒

首先不要相信火绒🤓

他甚至还很贴心地写了《来自百度 广告》。

用 eset online scanner