标签: 信息安全
-
本文记录了一次伪装成 Web3 远程招聘的恶意软件投递经历。招聘方先通过 Telegram 联系并使用 Zoom 进行正常面试,随后引导作者安装名为 fyMeet 的客户端。运行从 Telegram 接收的 fyMeet.exe 后,电脑出现异常进程与 CPU 占用飙升,且具备开机自启等特征。最终因无法排除木马风险,作者决定重装系统并迁移开发环境,并提醒开发者警惕来源不明的可执行文件。
本文记录了一次伪装成 Web3 远程招聘的恶意软件投递经历。招聘方先通过 Telegram 联系并使用 Zoom 进行正常面试,随后引导作者安装名为 fyMeet 的客户端。运行从 Telegram 接收的 fyMeet.exe 后,电脑出现异常进程与 CPU 占用飙升,且具备开机自启等特征。最终因无法排除木马风险,作者决定重装系统并迁移开发环境,并提醒开发者警惕来源不明的可执行文件。
👨💻 个人品牌
王世强|技术实践者 · 独立博客作者
15+ 年 Web 与系统实践经验,持续关注网站基础设施、系统优化、AI 工具与自动化。
持续运营技术博客 10+ 年,累计发布 1000+ 篇原创技术文章。
长期建设个人项目,也欢迎合适的技术交流、咨询与合作。
.env (14) 404 (14) add (16) AI 翻译 (36) Array (19) A Tour of Go (78) CentOS (23) ChatGPT (31) ChatGPT Plus (18) chrome (19) Cloudflare (40) Codex (27) composer (42) composer.json (22) composer update (14) console (16) Container (25) curl (16) delete (31) Docker (32) Dockerfile (15) EdgeOne (35) environment variable (19) error (24) file (15) filter (20) Git (28) GitHub (23) Gitlab (15) GLM-5.2 (27) Go (80) go-tour-i18n (16) Google AdSense (30) Go 语言 (24) GraphQL (24) GraphQL API (14) Gutenberg (36) http (21) https (23) Interface (19) json (24) Laravel (37) Laravel 6 (55) Laravel 9 (25) Lighthouse (17) Lighthouse 5 (14) Linux (22) Module (17) MySQL (78) MySQL 5.7 (22) Nginx (63) normalize.css (28) OKX (15) OneinStack (21) PHP (67) php-fpm (19) php.ini (24) PHP 7.1.12 (22) PHP 7.4 (26) phpmyadmin (15) PhpStorm (24) Polylang (59) postman (18) Query (17) queue (16) Rancher (24) Redis (52) RESTful (27) RESTful API (23) SEO (14) Shopify (19) SlyTranslate (22) SQL (24) String (14) TortoiseGit (14) Twenty Twenty-Five (20) Ubuntu (43) update (20) VPN (17) W3 Total Cache (41) Windows 10 (46) WireGuard (29) WordPress (136) WPCode (23) Wstunnel (16) Yii (40) Yii 2 (70) Yii 2.0 (51) ZgoCloud (14) 国际化 (17) 多语言 (14) 多语言翻译 (50) 开源项目 (16) 技术博客 (15) 故障排查 (20) 数据库迁移 (16) 本地化 (22) 浏览器 (14) 阿里云 (20) 页面缓存 (14)