被 kyfa8.com 疯狂挂马

richrich · 发表于 2023-9-15 21:14:33

淦，这个货不知道怎么把木马塞进我服务器的，可能是宝塔的问题？？
已经开始刷他了

Wnn · 发表于 2023-9-15 21:25:02

反正被挂的不少你是不是开的少儿不易

richrich · 发表于 2023-9-15 21:44:31

Wnn 发表于 2023-9-15 21:25
反正被挂的不少你是不是开的少儿不易

我的不是

richrich · 发表于 2023-9-15 21:46:06

在 https://www.p3qzhw.com/download 页面里找到APP下载地址，地址里的服务器居然是国内北岸的

如下：https://pos3img.4ubnsy.com/weblogin4/pd_login.apk 北岸为海口富祥荣文化传媒有限公司

richrich · 发表于 2023-9-15 21:47:53

这个公司很可疑，北岸了很多域名，都是这样的 www.4ubnsy.com www.i3d0hfon.com，可见不是善类。这头是有多铁

		自动登录	找回密码
密码			注册