电脑中了远控木马，怀疑Mihomo Party有关，请马上卸载更换（不要订阅任何来源不明的链接）

87

干啥啥不行2026-09-04
19482
这两天电脑莫名其妙弹出一个url
http://127.0.0.1:38324/api/preview/sub
内容是
{"status":"success","data":{"original":[{"name":"poc","type":"ss","server":"127.0.0.1","port":1080,"cipher":"aes-128-gcm","password":"pas…
主楼
一摩尔氚2026-09-04
6098
好哦快放弃mihomo 入我singbox神教
阿门
#1
weixiangnan2026-09-04
28790
哪个版本啊我去排查一下
#2
L2026-09-04
7297
^-^现在不是叫clash party了吗？这个和版本有关吗？
#3
干啥啥不行2026-09-04
19482
旧版本v2.0以下，后端没有鉴权。
#4
Scheme2026-09-04
25209
其实感觉和这个没有关系吧
单纯中病毒了
#5
YOLO2026-09-05
10569
意思是用的旧版mihomo内核有问题的代理软件然后使用了不知道哪来的订阅链接，最后中招了。？？？
#6
BlueFunny2026-09-05
36285
可以发 virustotal 一个，过两天闲了丢 ida 找 astra 试试（？
#7

发表回复

登录后回复