第一次在 Google 搜索结果中看到广告，而且还是钓鱼网站

[zhyl]

恶意安装包中可疑的窗口

域名相关信息：

Domain:shurufacc.top
Registrar:Alibaba Cloud Computing Ltd. d/b/a HiChina (www.net.cn)
Registered On:2023-04-21
Expires On:2024-04-21
Updated On:2023-04-21
Status:OK
Name Servers:dns17.hichina.com
dns18.hichina.com

Organization:fan xin yu
State:hu nan
Country:CN

如果无法复现可以尝试 F12 中把 UA 改成如下：

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36

[miaomiao888]

https://i.vgy.me/qtXva5.jpg

没下，应该是同一个东西。

[adwords]

这安装包里面有植入广告，应该是这样吧

[bug403]

老哥，你是搞安全的吗，这么仔细？

[zhyl]

@adwords 看起来不是安装包，像是一个仿安装包的恶意软件，没实际打开过。

[zhyl]

@bug403 不是啊，只是好奇这种恶意软件会干啥🤣

[JinTianYi456]

什么分析软件?

[zhyl]

@JinTianYi456 resource hacker