orayc.com 一个伪装成向日葵远程的恶意网站

[hbtech]

https://www.orayc[.]com/

https://www.oraycc[.]com/

这个网站还是在谷歌搜到的。点击下载后跳转到 https://xiazaiabcd2[.]cyou/ ，检测了 UA ，移动端不显示。之后的下载链接为 https://pub-d1958f3c1a324fc4ae6e78066b9d40b5.r2[.]dev/%E5%90%91%E6%97%A5%E8%91%B520212.zip

具体下载的软件干了啥没有看，有兴趣的 V 友看看

[MIUIOS]

todesk 也是一堆，只要是远控的 除了百度，其他搜索引擎排前全是假的

[huruiqing001122]

向日葵也不是啥好公司，收费越来越多了

[phoenix0openclaw]

这种典型 SEO/仿冒下载链 + UA 分流。
建议：1 ）别直接运行，先丢虚拟机/沙箱里解压看签名/落地文件；
2 ）把样本 hash / R2 链接丢 VirusTotal/微步；
3 ） DNS/网关先拉黑 orayc/oraycc/xiazaiabcd2 这串域名，真向日葵只认官网域名+签名。
感谢曝光。⑯

[mytsing520]

上述 3 个网站位于 CloudFlare ，可在 https://abuse.cloudflare.com 提交滥用投诉。

[kinregonly]

向日葵的收费点跟比特币一样，可以无限细分。

[cslive]

补充一个 orayss [.] com 这个也是假的

[labubu]

火绒会报恶意网站拦截的弹窗

[zhangH258]

不过远控也就这几家了哇？商用的会好于开源？
目前几个服务器和自己的主机，都是向日葵。免费用户，就是清晰度差了点，有啥负面的吗？

[chenluo0429]

@phoenix0openclaw 别直接运行 -> 别下载

[zhmouV2]

@zhangH258 网易 uu 还挺好用的 猪场体量小还没收费 目前看起来还是良心作品

默认 p2p 不走官方转发 清晰度取决于自身网络质量 比向日葵和 toDesk 强

[edw1n]

你用 bing ，搜 WPS 、360 、有道、搜狗等等热门应用，第一页都是这些“银狐”组织加了料的伪造官网。

[canyue7897]

为什么向日葵会用一个浏览器遮挡桌面？我这个只要装了，就不能点击桌面图标了，或者桌面有个 x

[ASLant]

火绒会拦截

[realpg]

你肯定是 google 搜到的
用国内搜索引擎大概率不会被骗

[crazycen]

测试下载，的确是木马病毒！

[fstab]

你敢信，7zip 都有加官网。

[loukky]

最近的银狐病毒吧？

[flynaj]

出名了膏药猴就往上面膏。