大佬们帮忙看看这个网站是有病毒吗？我下载了.doc 文件会中病毒吗？

2023-07-26 23:41:34 +08:00
 aaaa9966

http://vpn.mihoyo.com/

Chrome 打开会直接拦截，我有点好奇就下载了“vpn 使用说明.doc”这个文件，然后用 office365 尝试打开，结果打不开。

这个网站是钓鱼网站吗？下载.doc 文件不会中毒？

1583 次点击
所在节点    问与答
12 条回复
JeffGe
2023-07-27 00:14:01 +08:00
看着不像钓鱼网站，去掉 vpn. 前缀直接到米哈游网站里了

这个 Word 文件我也没成功打开
LykorisR
2023-07-27 00:43:51 +08:00
doc 里有病毒，win 控件里面也有病毒，但是编写的都很差，主流软件都可以查杀，dns 确实是指向这个 ip 的，你从哪里得到的这个地址？
OutOfMemoryError
2023-07-27 00:46:38 +08:00
现在貌似已经进不去了？是不是人家内网的。。还是说被劫持了
LykorisR
2023-07-27 00:53:09 +08:00
内网的应该，大概，不会故意搞几个病毒吧，而且查这个 ip 之前的证书甚至有 grasscutter 的（很难绷
LykorisR
2023-07-27 01:01:26 +08:00
群友上传到 virustotal 的样本信息
https://www.virustotal.com/gui/file/83e97dc86070a4b3bd9ac3f486956bfcd422e3938625b7db4db3b6b0f581e612
https://www.virustotal.com/gui/file/fab70a35c7f127519818d59790f5dd97e847a31763793d084fea65496b2c9aca
aaaa9966
2023-07-27 01:34:53 +08:00
@OutOfMemoryError 现在还可以访问
aaaa9966
2023-07-27 01:35:14 +08:00
@JeffGe 确实是米哈游的域名，但是这个网站好像确实被挂毒了
aaaa9966
2023-07-27 01:39:01 +08:00
@LykorisR 推特看见的这个地址
aaaa9966
2023-07-27 02:47:36 +08:00

最早是在推特上有人发现的
JeffGe
2023-07-27 07:46:42 +08:00
疏忽了，手机看没仔细分析，事后想想一个“VPN”没上 https 十分可疑
p2ex
2023-07-27 09:39:38 +08:00
可能是蜜罐吧，朔源反制
iceys
2023-07-27 12:20:21 +08:00
是蜜罐，墨安的蜜罐，抓红队（黑客）的

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/960038

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX