举报一个伪装成ROG驱动的钓鱼网站

Question

举报一个伪装成ROG驱动的钓鱼网站

Jasper YU 0

349a0975ecaf7a02773b2b2b8949124

63886c646603c52b0939777b873a5c2

注意！请不要在下面列出的可疑网站中下载任何文件！！！

举报两个钓鱼网站，它们出现在Bing搜索推荐网站的前列，域名为rogasus.com.cn，ROG官网域名为rog.asus.com.cn。这两个网站下载的文件实为银狐病毒，安装后会导致无法访问"服务"，无法访问Windows Defender，无法访问市面上所有的杀毒软件，无法访问市面上所有的杀毒软件的官网，无法通过笔记本驱动查看CPU与GPU使用情况及温度，电脑会变得十分卡顿。

可疑域名

rogasus.com.cn

cn-rogasus.com.cn

zh-rogasus.com.cn

可疑启动项名称

Tencent SecurityHealth

Alibaba SecurityHealtha

Alibaba SecurityHealthb

可疑计划任务名称

NOwQx

PatQu

Goals And Ahead Scheduling

Efficiently Intelligent Framework

Deadlines Priority Data Review Collaboration

MicrosoftEdgeUpdateTaskUA Task-S-1-5-18 bdOoE

MicrosoftEdgeUpdateTaskUA Task-S-1-5-18 YWtQX

可疑进程/文件名

dI5X5r4K.exe

lxKXKP4q.exe

5GWhERg8.exe

4W3Ye1ENF.exe

ym9pdx.exe

9WFzZJ.exe

ydK1aD.exe

可疑目录

C:\ProgramData\as7FHfQg

C:\ProgramData\e279rQ8i

C:\Users\Public\XN41fc

C:\Users\Public\zI7wj9

C:\Program Files (x86)\Sy3roF

C:\Program Files (x86)\n9IvR3y5e

可疑组件文件

UxEnhance64.dll

msadox.tb

adoresd.dat

XPSPLOG.dll

0 个注释

1 个答案

你的答案

Answer 1

免责声明：请注意，此处提供的信息由自动翻译工具翻译而成。我们力求准确，但翻译结果可能无法完全反映原文的含义、语境或意图。

您好，Jasper YU

感谢您报告此问题。根据您提供的信息，该网站似乎冒充了合法的 ROG/ASUS 网站，并可能正在传播恶意软件。您报告的指标，包括 Windows Defender 访问权限被禁用、名称随机的可执行文件、可疑的计划任务，以及 ProgramData、Program Files (x86) 和 Public 目录下的异常文件夹，均与潜在的恶意活动特征一致。

如果您从该网站下载或运行了文件：

将受影响的设备断开互联网连接。
使用可信的安全解决方案进行离线全盘恶意软件扫描。
如果系统安全已受损，请考虑从已知干净的备份中恢复系统，或重新安装 Windows。
请通过“报告不安全网站”门户向微软报告该域名及相关网址：微软安全情报 - 报告不安全网站。
通过 Bing 反馈提交关于该搜索结果的反馈，以便搜索团队调查所报告的搜索结果。

出于安全考虑，请勿在此公共论坛中发布恶意软件样本、密码、许可证密钥或其他个人信息。