豪猪疑似跑路，客服给用户发木马文件。小心别中招！
LinuxDo 社区帖子预警：中文平台“豪猪”疑似跑路，官网与工具均已无法打开；客服却在发放伪装成“新版登录器”的程序，经社区样本分析实为木马（帖中公布了 SHA256）。该木马通过 DLL 侧加载劫持系统组件、注册 SYSTEM 服务并建立常驻 C2 通道，极难清除。值得警惕，因为该平台的老用户很可能在不知情下以系统权限运行它，导致整机失陷。
报道来源
- LinuxDo2026-10-23 19:05
LinuxDo 社区帖子预警：中文平台“豪猪”疑似跑路，官网与工具均已无法打开；客服却在发放伪装成“新版登录器”的程序，经社区样本分析实为木马（帖中公布了 SHA256）。该木马通过 DLL 侧加载劫持系统组件、注册 SYSTEM 服务并建立常驻 C2 通道，极难清除。值得警惕，因为该平台的老用户很可能在不知情下以系统权限运行它，导致整机失陷。