MutanaFavazza 前两天因为电脑 CPU 温度异常，想下载 HWiNFO64 查看硬件状态。 结果搜索时不小心进入了一个伪装官网的网站：[https://system-signal-hub.github.io/.github/hwinfo64-pro] 页面伪装成 HWiNFO64 Pro，下载得到：hwinfo64-pro-9.27.7.zip 文件大小约 124MB。 运行后闪了一下黑框当时没有明显异常，所以没有第一时间发现问题。 第二天开始陆续出现账号异常： Discord 被盗，账号向好友发送了恶意链接； Discord 手机端被挤下线； Google 账号出现未知设备登录； Telegram 出现陌生设备登录（西班牙 IP）； ChatGPT 出现陌生 macOS/Codex 登录； 邮箱收到异常登录提醒。 之后对下载文件进行分析。 微步样本分析结果：[https://s.threatbook.com/report/file/da8949f6b25e6289a79681c1544d1684a9cab8d5d6bcbade88be085c62eb69f7] 给大家几个建议： 下载硬件工具尽量只去官网下载： 不要相信搜索结果第一页的“官网”，尤其注意： 奇怪域名； 用路径伪装 github.io； 重要账号开启： 2FA； 安全密钥（如果支持）。 浏览器不要保存过多重要密码 如果运行过类似程序，发现： Discord 自动发消息； 多个平台同时异常登录； 浏览器账号掉线； 不要只改密码，优先考虑： 退出所有设备； 更换密码； 检查恢复邮箱； 扫描系统。 希望我的经历能提醒大家，不要因为只是“看个温度”就放松警惕。
