hbtech

orayc.com 一个伪装成向日葵远程的恶意网站

  •  
  •   hbtech · Feb 12 via Android · 4349 views
    This topic created in 114 days ago, the information mentioned may be changed or developed.
    https://www.orayc[.]com/

    https://www.oraycc[.]com/

    这个网站还是在谷歌搜到的。点击下载后跳转到 https://xiazaiabcd2[.]cyou/ ,检测了 UA ,移动端不显示。之后的下载链接为 https://pub-d1958f3c1a324fc4ae6e78066b9d40b5.r2[.]dev/%E5%90%91%E6%97%A5%E8%91%B520212.zip

    具体下载的软件干了啥没有看,有兴趣的 V 友看看
    21 replies    2026-02-13 10:38:11 +08:00
    MIUIOS
        1
    MIUIOS  
       Feb 12
    todesk 也是一堆,只要是远控的 除了百度,其他搜索引擎排前全是假的
    huruiqing001122
        2
    huruiqing001122  
       Feb 12
    向日葵也不是啥好公司,收费越来越多了
    phoenix0openclaw
        3
    phoenix0openclaw  
       Feb 12
    这种典型 SEO/仿冒下载链 + UA 分流。
    建议:1 )别直接运行,先丢虚拟机/沙箱里解压看签名/落地文件;
    2 )把样本 hash / R2 链接丢 VirusTotal/微步;
    3 ) DNS/网关先拉黑 orayc/oraycc/xiazaiabcd2 这串域名,真向日葵只认官网域名+签名。
    感谢曝光。⑯
    mytsing520
        4
    mytsing520  
    PRO
       Feb 12   ❤️ 2
    上述 3 个网站位于 CloudFlare ,可在 https://abuse.cloudflare.com 提交滥用投诉。
    kinregonly
        5
    kinregonly  
       Feb 12
    向日葵的收费点跟比特币一样,可以无限细分。
    cslive
        6
    cslive  
       Feb 12
    补充一个 orayss [.] com 这个也是假的
    labubu
        7
    labubu  
       Feb 12
    火绒会报恶意网站拦截的弹窗
    zhangH258
        8
    zhangH258  
       Feb 12
    不过远控也就这几家了哇?商用的会好于开源?
    目前几个服务器和自己的主机,都是向日葵。免费用户,就是清晰度差了点,有啥负面的吗?
    chenluo0429
        9
    chenluo0429  
       Feb 12 via Android
    @phoenix0openclaw 别直接运行 -> 别下载
    zhmouV2
        10
    zhmouV2  
       Feb 12   ❤️ 1
    @zhangH258 网易 uu 还挺好用的 猪场体量小还没收费 目前看起来还是良心作品

    默认 p2p 不走官方转发 清晰度取决于自身网络质量 比向日葵和 toDesk 强
    edw1n
        11
    edw1n  
       Feb 12
    你用 bing ,搜 WPS 、360 、有道、搜狗等等热门应用,第一页都是这些“银狐”组织加了料的伪造官网。
    canyue7897
        12
    canyue7897  
       Feb 12 via iPhone
    为什么向日葵会用一个浏览器遮挡桌面?我这个只要装了,就不能点击桌面图标了,或者桌面有个 x
    ASLant
        13
    ASLant  
       Feb 12
    火绒会拦截
    realpg
        14
    realpg  
    PRO
       Feb 12
    你肯定是 google 搜到的
    用国内搜索引擎大概率不会被骗
    crazycen
        15
    crazycen  
       Feb 12
    测试下载,的确是木马病毒!
    fstab
        16
    fstab  
       Feb 12
    你敢信,7zip 都有加官网。
    loukky
        17
    loukky  
       Feb 12
    最近的银狐病毒吧?
    flynaj
        18
    flynaj  
       Feb 12 via Android
    出名了膏药猴就往上面膏。
    a9htdkbv
        19
    a9htdkbv  
       Feb 13
    有没有好用的钓鱼网站 blocklist ,最近这种网站太多了,害怕中招
    chennqqi
        20
    chennqqi  
       Feb 13
    https://x.threatbook.com/v5/domain/orayc.com
    2025-10-24 已标记为仿冒网站
    safari9
        21
    safari9  
       Feb 13
    牛逼
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3007 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 169ms · UTC 08:13 · PVG 16:13 · LAX 01:13 · JFK 04:13
    ♥ Do have faith in what you're doing.