2. Linux.do
  3. 电脑中了远控木马，怀疑Mihomo Party有关，请马上卸载更换（不要订阅任何来源不明的链接）

电脑中了远控木马，怀疑Mihomo Party有关，请马上卸载更换（不要订阅任何来源不明的链接）

干啥啥不行 2026-09-04 22:51 1

这两天电脑莫名其妙弹出一个url
http://127.0.0.1:38324/api/preview/sub
内容是
{"status":"success","data":{"original":[{"name":"poc","type":"ss","server":"127.0.0.1","port":1080,"cipher":"aes-128-gcm","password":"pas…


最新回复 (7)
  • 一摩尔氚 09-04 22:57
    1楼

    好哦 快放弃mihomo 入我singbox神教

    阿门

  • weixiangnan 09-04 23:00
    2楼

    哪个版本啊 我去排查一下

  • L 09-04 23:04
    3楼

    ^-^现在不是叫clash party了吗？这个和版本有关吗？

  • 干啥啥不行 楼主 09-04 23:06
    4楼

    旧版本v2.0以下，后端没有鉴权。

  • Scheme 09-04 23:27
    5楼

    其实感觉和这个没有关系吧

    单纯中病毒了

  • YOLO 09-05 00:28
    6楼

    意思是用的旧版mihomo内核有问题的代理软件然后使用了不知道哪来的订阅链接，最后中招了。？？？

  • BlueFunny 09-05 00:29
    7楼

    可以发 virustotal 一个，过两天闲了丢 ida 找 astra 试试（？

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐