用户进入7-zip.com，看到的还是指向7-zip.org官方安装包的正常链接，但是大约20-30秒后，就会有隐藏脚本被自动触发，将链接替换为恶意文件。

这么做的目的非常险恶，会让一些自动化网站扫描工具误认为链接始终是正常的，不会将该网站标记为恶意站点。

好消息是，这些恶意文件不会直接破坏你的数据、文件。

坏消息是，它们会在你的电脑内安装代理服务器，将其变成远程控制僵尸网络的一部分。

一直是org

7z没有签名 下毒的版本太多了 每次都要先用virustotal扫一遍才敢装

看了一下解析的IP都是一样的， 下载的文件大小也是一样的

建议排查一下是不是被劫持了。

对了， 我这看com 的下载地址也是com的。

不管任何软件，安装前都杀毒，叫你关闭安全软件才能安装的软件一定是病毒

guoguomiao 发表于 2026-2-13 18:24

看了一下解析的IP都是一样的， 下载的文件大小也是一样的

建议排查一下是不是被劫持了。

对了， 我这看co ...

此网站危险！ AdGuard 禁止访问 7-zip.com，因为该网站在我们的网络钓鱼和恶意域数据库中。