没想到在GitHub下载东西还能中木马病毒…属于是吃一堑长一智了～

[serebii]

就在大前天 我当时要给我的路由器安装一个插件 但是需要用到Xshell 我当时就谷歌随便输入了Xshell 然后弹出了一些相关的搜索 我就随便点了一下关键词

这个搜索结果还在谷歌的第三条 结果就跳到了GitHub的一个Xshell破解版的项目页面

点进去之后呢 我还想呢 Xshell我个人用根本不需要破解 但我当时着急 就赶紧想下载一下安装

这个项目当时我确实也觉得很奇怪 因为它不是直接有release 而是有一个链接去下载东西 进去了 弹了一个第三方的网站 下载后是一个压缩包 还有密码

当时可能也没想那么多 感觉就是木马病毒这种东西很久远了 就是已经很多年没有这种相关防范的概念了 也可能我自己个人本身就不是从事相关行业的 只是正常用软件 没有太多防范意识

我就输入密码解压了 很夸张的是 当时Windows已经提示我这是恶意软件了 但是因为有一些破解软件也经常提示这些 我也没在意 就直强制运行了 我当时有注意到我的Windows防病毒软件的安全防护是跳了一下 然后又恢复的状态 但是因为当时确实时间比较急 也没想那么多

就在第二天我的Instagram Facebook 各种社交软件 还有Gmail Outlook全部被盗 而且盗号者还用我的Instagram给我所有的朋友发了钓鱼的网址

最夸张的是 就在刚刚 我的Gmail收到了100多条同一时间发过来的垃圾邮件 全是验证码的

真的是一个很可怕的经验 到现在想的都后怕 我不确定社区的大家是否有相关经验 但是我觉得可能现在大部分人都很少考虑到网络病毒的相关事情了 还是要警戒一下吧～

（截图是那个木马项目 已经向github举报了2次 还没有得到回复与处理

[serebii]

家人们我是不是要重装系统 刚刚paypal又给我发邮件检测到不安全登录了……

[lldddd]

有点像版子里提到过的破解版wps，也是这样的标题上传在github，是被投毒的库

[serebii]

这个病毒中了 是不是影响很大呀 我现在就是很难过

[lldddd]

https://linux.do/t/topic/2980713
可以看一下这个帖子里的拆解，可能是差不多的情况

[devSlow]

现在别信任何来源，我前天还看有人用 AI 重搞了个 clash 放 GitHub 收割赚钱

[cattie (大橘)]

下载这个binary，上传到virustotal，然后贴个报告，帮忙看看 w

github上面病毒挺多的，虽然这种repo最后肯定会被封号，但是support处理很慢，有的时候处理要半个月到一个月都正常 www

[serebii]

一模一样的文案 一模一样的排版方式 感觉是一样的病毒 请问大大 这个病毒影响大吗 我好害怕

[Albertf (风吹日落)]

一个比较简单辨认GitHub项目的方法是检查stars数量，高stars可以直接无脑用了

[arch_linux (过期绿坝粮)]

再不轮换密码退登钓鱼佬要笑嘻了

[arch_linux (过期绿坝粮)]

@Albertf

检查stars数量

完全不可靠

之前假 DeepSeek Harness 仓库都刷过 Satr

[tmwl (天梦)]

我就是好奇，xshell 个人家庭版不是免费吗，你为啥还要用 “破解版”

[p445148 (John Ng (吾行之))]

我當時有查到最少137個同樣病毒
全部已驗證_網址.txt (10.5 KB)

[tmwl (天梦)]

对了，最好去改密码吧，最好重装系统，然后用 360 杀毒全盘扫一遍，再用系统急救箱扫一遍。
360 流氓归流氓，但他真办事

[serebii]

因为当时就搜了Xshell 随便点了一个链接就进去了 我是嫌麻烦 因为我记得很久以前下载Xshell官网的话 需要写邮件才能给你发那个下载地址 当时着急用 就随便下 也没想那么多

[tuanzikuaipao]

可以重装系统并把机器的所有硬盘格式化一下，彻底删掉，否则的话可能有潜伏的残留

[serebii]

辛苦大大 感谢

[serebii]

已经准备重装了可是我不确定它是我所有账号都能盗吗 还是什么 因为我太多账号了 我都不确定哪个网站它会用

[serebii]

辛苦你了 大大 这些人一定会遭报应

[serebii]

超无语的 他用Instagram给我朋友发钓鱼网址就算了 我还可以跟我朋友解释 他还给我好多关注的明星 比如Chainsmokers Lady Gaga啥的也发了 我真是醉了 人家会看吗