大佬们帮忙看看这个网站是有病毒吗？我下载了.doc 文件会中病毒吗？

[aaaa9966]

http://vpn.mihoyo.com/

Chrome 打开会直接拦截，我有点好奇就下载了“vpn 使用说明.doc”这个文件，然后用 office365 尝试打开，结果打不开。

这个网站是钓鱼网站吗？下载.doc 文件不会中毒？

[JeffGe]

看着不像钓鱼网站，去掉 vpn. 前缀直接到米哈游网站里了

这个 Word 文件我也没成功打开

[LykorisR]

doc 里有病毒，win 控件里面也有病毒，但是编写的都很差，主流软件都可以查杀，dns 确实是指向这个 ip 的，你从哪里得到的这个地址？

[OutOfMemoryError]

现在貌似已经进不去了？是不是人家内网的。。还是说被劫持了

[LykorisR]

内网的应该，大概，不会故意搞几个病毒吧，而且查这个 ip 之前的证书甚至有 grasscutter 的（很难绷

[LykorisR]

群友上传到 virustotal 的样本信息
https://www.virustotal.com/gui/file/83e97dc86070a4b3bd9ac3f486956bfcd422e3938625b7db4db3b6b0f581e612
https://www.virustotal.com/gui/file/fab70a35c7f127519818d59790f5dd97e847a31763793d084fea65496b2c9aca

[aaaa9966]

@OutOfMemoryError 现在还可以访问

[aaaa9966]

@JeffGe 确实是米哈游的域名，但是这个网站好像确实被挂毒了

[aaaa9966]

@LykorisR 推特看见的这个地址

[aaaa9966]

最早是在推特上有人发现的

[JeffGe]

疏忽了，手机看没仔细分析，事后想想一个“VPN”没上 https 十分可疑

[p2ex]

可能是蜜罐吧，朔源反制

[iceys]

是蜜罐，墨安的蜜罐，抓红队（黑客）的