📌 📄 内容摘要:
多玩幻灵qwq (@huanlin) 在 假冒 7-Zip 官网投毒：家用电脑或沦为黑客“住宅代理”节点 中发帖
假 7-Zip 网站 7zip[.]com 投毒：把家用 PC 变代理节点
1999 年就注册的顶级域名 7zip[.]com 现在正提供带木马的 7-Zip 安装包：表面可正常解压，后台静默投放 Uphero.exe、hero.exe、hero.dll 到 C:\Windows\SysWOW64\hero\，并注册为系统服务实现开机自启。
该恶意程序会用 netsh 修改防火墙规则、收集主机信息并与 iplogger[.]org 等端点通信，最终把受害者设备纳入“住宅代理”网络，对外开放 1000、1002 等端口供他人转发流量。目前不清楚是黑客买下了此域名还是通过技术手段控制了此域名。
Fake 7-Zip downloads are turning home PCs into proxy nodes | Malwarebytes
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1604835/1
─────────────────────────────
📢 来源：LINUX DO
