分享一个病毒的 GitHub Repo

[sticnarf]

今天在电脑上发现一个病毒，是个 Downloder。

这个病毒本身会生成一个计划任务，定时执行一个更新自己的脚本。于是就发现了这个病毒的更新源在 GitHub 上。

Repo: https://github.com/frost1237/orin

作者意外地勤奋啊，近期每天都更新好多次。

我带头点了 Star，相信作者看到了一定是喵喵喵的

不介意的话你们也去 Star 一下？ 233333

[zealic]

作者被你吓得添加了一个 DELETE commit

[sticnarf]

嗯，作者删掉了原来仓库里的 exe，创了一个新号放文件 - -
https://github.com/KateFrost/TheSame/tree/master/.gitignore

[shiina]

作者真被吓到删库了😂

[timothyye]

去给他提 issue 啊，哈哈哈

[timothyye]

@sticnarf 新号你也能追踪到？

[f2f2f]

abuse reported

[sticnarf]

@timothyye 从自更新脚本可以看到实际的更新地址是： http://api4.raznospower.ru/2.0/method/update
然后访问一下这个地址就能追踪到了

[f2f2f]

另外电信表示这个病毒你在国内能下载得下来算我输

[tSQghkfhTtQt9mtd]

给他扔了个 PR （

[Android2MCU]

star 一波 （滑稽

[showgood163]

已经空了

[onsale]

这样分发是不是违反 github tos ？

[boris1993]

KateFrost 这个号底下还有个叫 go-fuck-yourself 的库，怕不是被逼疯了

[boris1993]

@sticnarf 现在这个又跑去 bitBucket 了 23333

[boris1993]

现在搬家到 https://bitbucket.org/KateFrost/bucket 了

[CEBBCAT]

我觉得那个朋友一会就会拿 Google 翻译或者一口流利中文来回帖了

[xupefei]

从里面的文件名来看，这人可能是说意大利语的。

[cnbeining]

@xupefei https://ru-minecraft.ru/user/frost1237/ 毛子？

[lc4t]

哈哈哈哈拿 github 当源 m 一下关注后续

[schema]

感谢分享已发送～