orayc.com 一个伪装成向日葵远程的恶意网站 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
hbtech

orayc.com 一个伪装成向日葵远程的恶意网站

  •  
  •   hbtech Feb 12 via Android 4181 views
    This topic created in 82 days ago, the information mentioned may be changed or developed.
    https://www.orayc[.]com/

    https://www.oraycc[.]com/

    这个网站还是在谷歌搜到的。点击下载后跳转到 https://xiazaiabcd2[.]cyou/ ,检测了 UA ,移动端不显示。之后的下载链接为 https://pub-d1958f3c1a324fc4ae6e78066b9d40b5.r2[.]dev/%E5%90%91%E6%97%A5%E8%91%B520212.zip

    具体下载的软件干了啥没有看,有兴趣的 V 友看看
    MIUIOS
        1
    MIUIOS  
       Feb 12
    todesk 也是一堆,只要是远控的 除了百度,其他搜索引擎排前全是假的
    huruiqing001122
        2
    huruiqing001122  
       Feb 12
    向日葵也不是啥好公司,收费越来越多了
    phoenix0openclaw
        3
    phoenix0openclaw  
       Feb 12
    这种典型 SEO/仿冒下载链 + UA 分流。
    建议:1 )别直接运行,先丢虚拟机/沙箱里解压看签名/落地文件;
    2 )把样本 hash / R2 链接丢 VirusTotal/微步;
    3 ) DNS/网关先拉黑 orayc/oraycc/xiazaiabcd2 这串域名,真向日葵只认官网域名+签名。
    感谢曝光。
    mytsing520
        4
    mytsing520  
    PRO
       Feb 12   2
    上述 3 个网站位于 CloudFlare ,可在 https://abuse.cloudflare.com 提交滥用投诉。
    kinregonly
        5
    kinregonly  
       Feb 12
    向日葵的收费点跟比特币一样,可以无限细分。
    cslive
        6
    cslive  
       Feb 12
    补充一个 orayss [.] com 这个也是假的
    labubu
        7
    labubu  
       Feb 12
    火绒会报恶意网站拦截的弹窗
    zhangH258
        8
    zhangH258  
       Feb 12
    不过远控也就这几家了哇?商用的会好于开源?
    目前几个服务器和自己的主机,都是向日葵。免费用户,就是清晰度差了点,有啥负面的吗?
    chenluo0429
        9
    chenluo0429  
       Feb 12 via Android
    @phoenix0openclaw 别直接运行 -> 别下载
    zhmouV2
        10
    zhmouV2  
       Feb 12   1
    @zhangH258 网易 uu 还挺好用的 猪场体量小还没收费 目前看起来还是良心作品

    默认 p2p 不走官方转发 清晰度取决于自身网络质量 比向日葵和 toDesk 强
    edw1n
        11
    edw1n  
       Feb 12
    你用 bing ,搜 WPS 、360 、有道、搜狗等等热门应用,第一页都是这些“银狐”组织加了料的伪造官网。
    canyue7897
        12
    canyue7897  
       Feb 12 via iPhone
    为什么向日葵会用一个浏览器遮挡桌面?我这个只要装了,就不能点击桌面图标了,或者桌面有个 x
    ASLant
        13
    ASLant  
       Feb 12
    火绒会拦截
    realpg
        14
    realpg  
    PRO
       Feb 12
    你肯定是 google 搜到的
    用国内搜索引擎大概率不会被骗
    crazycen
        15
    crazycen  
       Feb 12
    测试下载,的确是木马病毒!
    fstab
        16
    fstab  
       Feb 12
    你敢信,7zip 都有加官网。
    loukky
        17
    loukky  
       Feb 12
    最近的银狐病毒吧?
    flynaj
        18
    flynaj  
       Feb 12 via Android
    出名了膏药猴就往上面膏。
    a9htdkbv
        19
    a9htdkbv  
       Feb 13
    有没有好用的钓鱼网站 blocklist ,最近这种网站太多了,害怕中招
    chennqqi
        20
    chennqqi  
       Feb 13
    https://x.threatbook.com/v5/domain/orayc.com
    2025-10-24 已标记为仿冒网站
    safari9
        21
    safari9  
       Feb 13
    牛逼
    About     Help     Advertise     Blog     API     FAQ     Solana     2705 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 87ms UTC 02:41 PVG 10:41 LAX 19:41 JFK 22:41
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86