hbtech

orayc.com 一个伪装成向日葵远程的恶意网站

  •  
  •   hbtech · Feb 12 via Android · 5343 views
    This topic created in 264 days ago, the information mentioned may be changed or developed.
    https://www.orayc[.]com/

    https://www.oraycc[.]com/

    这个网站还是在谷歌搜到的。点击下载后跳转到 https://xiazaiabcd2[.]cyou/ ,检测了 UA ,移动端不显示。之后的下载链接为 https://pub-d1958f3c1a324fc4ae6e78066b9d40b5.r2[.]dev/%E5%90%91%E6%97%A5%E8%91%B520212.zip

    具体下载的软件干了啥没有看,有兴趣的 V 友看看
    21 replies  •  2026-02-13 10:38:11 +08:00
    MIUIOS
    MIUIOS
    Feb 12
    1
    todesk 也是一堆,只要是远控的 除了百度,其他搜索引擎排前全是假的
    huruiqing001122
    2
    向日葵也不是啥好公司,收费越来越多了
    phoenix0openclaw
    这种典型 SEO/仿冒下载链 + UA 分流。
    建议:1 )别直接运行,先丢虚拟机/沙箱里解压看签名/落地文件;
    2 )把样本 hash / R2 链接丢 VirusTotal/微步;
    3 ) DNS/网关先拉黑 orayc/oraycc/xiazaiabcd2 这串域名,真向日葵只认官网域名+签名。
    感谢曝光。⑯
    mytsing520
    mytsing520
    PRO
    Feb 12❤️2
    4
    上述 3 个网站位于 CloudFlare ,可在 https://abuse.cloudflare.com 提交滥用投诉。
    kinregonly
    5
    向日葵的收费点跟比特币一样,可以无限细分。
    cslive
    cslive
    Feb 12
    6
    补充一个 orayss [.] com 这个也是假的
    labubu
    labubu
    Feb 12
    7
    火绒会报恶意网站拦截的弹窗
    zhangH258
    zhangH258
    Feb 12
    8
    不过远控也就这几家了哇?商用的会好于开源?
    目前几个服务器和自己的主机,都是向日葵。免费用户,就是清晰度差了点,有啥负面的吗?
    chenluo0429
    chenluo0429
    Feb 12 via Android
    9
    @phoenix0openclaw 别直接运行 -> 别下载
    zhmouV2
    zhmouV2
    Feb 12❤️1
    10
    @zhangH258 网易 uu 还挺好用的 猪场体量小还没收费 目前看起来还是良心作品

    默认 p2p 不走官方转发 清晰度取决于自身网络质量 比向日葵和 toDesk 强
    edw1n
    edw1n
    Feb 12
    11
    你用 bing ,搜 WPS 、360 、有道、搜狗等等热门应用,第一页都是这些“银狐”组织加了料的伪造官网。
    canyue7897
    canyue7897
    Feb 12 via iPhone
    12
    为什么向日葵会用一个浏览器遮挡桌面?我这个只要装了,就不能点击桌面图标了,或者桌面有个 x
    ASLant
    ASLant
    Feb 12
    13
    火绒会拦截
    realpg
    realpg
    Feb 12
    14
    你肯定是 google 搜到的
    用国内搜索引擎大概率不会被骗
    crazycen
    crazycen
    Feb 12
    15
    测试下载,的确是木马病毒!
    fstab
    fstab
    Feb 12
    16
    你敢信,7zip 都有加官网。
    loukky
    loukky
    Feb 12
    17
    最近的银狐病毒吧?
    flynaj
    flynaj
    Feb 12 via Android
    18
    出名了膏药猴就往上面膏。
    a9htdkbv
    a9htdkbv
    Feb 13
    19
    有没有好用的钓鱼网站 blocklist ,最近这种网站太多了,害怕中招
    chennqqi
    chennqqi
    Feb 13
    20
    https://x.threatbook.com/v5/domain/orayc.com
    2025-10-24 已标记为仿冒网站
    safari9
    safari9
    Feb 13
    21
    牛逼
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5034 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 07:18 · PVG 15:18 · LAX 23:18 · JFK 02:18
    ♥ Do have faith in what you're doing.