<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
  <channel>
    <title>aartrikkers7 (aartrikkers7)</title>
    <link>https://ruby-china.org/aartrikkers7</link>
    <description/>
    <language>en-us</language>
    <item>
      <title>【举报】web3 全栈工程师为 带有病毒的钓鱼贴！各位不要上当！</title>
      <description>&lt;p&gt;如图：&lt;a href="https://ruby-china.org/topics/44630" rel="nofollow" target="_blank"&gt;https://ruby-china.org/topics/44630&lt;/a&gt;
我要举报的骗子为： &lt;a href="/caidejun" class="user-mention" title="@caidejun"&gt;&lt;i&gt;@&lt;/i&gt;caidejun&lt;/a&gt; &lt;/p&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/b4e30022-485b-4e8e-8f83-f1e8ac60c193.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/59d0c04a-23a8-4c45-bc28-426656e1afc0.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;大家注意，这是一个钓鱼的东西，对方套路是专门找做过 web3 的人，以招聘的形式诱导你下载病毒软件，然后偷走你的资产&lt;/p&gt;

&lt;ol&gt;
&lt;li&gt;&lt;p&gt;投简历之后，他会先约你一轮面试，对方是个老外，英语说得也不纯正，感觉像欧洲或者哪里的口音不是美国口音，也会说几句普通话，不露脸。 &lt;/p&gt;&lt;/li&gt;
&lt;li&gt;&lt;p&gt;对方约你的时候，永远不会提前把会议链接发给你，永远是踩着点儿把链接发给你。例如第一轮面试约在下午 4 点，他会在 4 点的时候踩点把链接发到你的邮箱，不会加你微信，不会加你的 telegram&lt;/p&gt;&lt;/li&gt;
&lt;/ol&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/8315a144-7d2a-4001-ae7c-f88b507c4b91.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;本轮面试对方不懂技术，让你说说经验就结束了&lt;/p&gt;

&lt;ol&gt;
&lt;li&gt;然后对方的 HR 会跟你约在约下一轮，也不告诉你用什么工具。重点来了，这一轮一定是一个你没听过的聊天软件 例如：&lt;/li&gt;
&lt;/ol&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/1cde7f7f-79ac-40b7-8e03-cf861bab8e1e.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;&lt;a href="https://sparksly.app/join?meet=64886e85-2477-4ad4-8b74-56513bb83773" rel="nofollow" target="_blank"&gt;https://sparksly.app/join?meet=64886e85-2477-4ad4-8b74-56513bb83773&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;对方的理由是 CTO 在出差，所以用这个。&lt;/p&gt;

&lt;p&gt;登陆之后你会发现，这个东西根本无法正常工作，进去好像有 3 个人在等着你，实际上都是马甲，只有一个 HR 在那里能够跟你打字聊天，问你说听不到你的声音。&lt;/p&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/4fc38931-9170-44cd-bd29-ba6a9c1e0b37.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;其实此时我的浏览器早都开放了麦克风权限，用的也是美国的梯子，打开谷歌 YouTube 完全没有任何问题。&lt;/p&gt;

&lt;p&gt;然后他就会说让你去下载一个桌面版，我傻了吧唧地下载，这个时候人手忙脚乱，想着想着就赶紧参加面试，他根本就没有提前给我们留出这种安装软件的时间，这个时候你根本没法拒绝&lt;/p&gt;

&lt;p&gt;然后看一下在线检测，就会发现它这是就是个木马，如下图所示&lt;/p&gt;

&lt;p&gt;360 检测：
&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/5e021e3b-aaf6-4c56-9d20-08f9160fd157.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;virustotal 上也会报毒： &lt;a href="https://www.virustotal.com/gui/file/41f633b5d7daf5340da3ab2f14c10b98fad6026540cf46f5dc5e50cc3673e5a9/detection" rel="nofollow" target="_blank"&gt;https://www.virustotal.com/gui/file/41f633b5d7daf5340da3ab2f14c10b98fad6026540cf46f5dc5e50cc3673e5a9/detection&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/75fd9bc1-085d-42fc-ac37-1ba503668d82.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;安装的时候也会报错： 
&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/efc60205-aaf2-412c-a383-d7676fb7ce8f.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;p&gt;对方从来不露脸，都是老外的身份。&lt;/p&gt;

&lt;p&gt;第一轮一定会用 zoom 这种正常的软件
第二轮一定会搞个乱七八糟的，你也没听过的，谷歌上搜不到的这种会议软件。一定会让你下载桌面版。&lt;/p&gt;

&lt;p&gt;这个套路真的是太黑了，各位兄弟小心&lt;/p&gt;

&lt;p&gt;浏览器的钱包插件，该换赶紧换吧&lt;/p&gt;

&lt;p&gt;ps. 进一步是病毒的几个证据：&lt;/p&gt;

&lt;ol&gt;
&lt;li&gt;&lt;a href="https://www.virustotal.com/gui/file/41f633b5d7daf5340da3ab2f14c10b98fad6026540cf46f5dc5e50cc3673e5a9/behavior" rel="nofollow" target="_blank"&gt;https://www.virustotal.com/gui/file/41f633b5d7daf5340da3ab2f14c10b98fad6026540cf46f5dc5e50cc3673e5a9/behavior&lt;/a&gt;&lt;/li&gt;
&lt;/ol&gt;

&lt;p&gt;&lt;img src="https://l.ruby-china.com/photo/aartrikkers7/90ae71e4-7f09-493b-90ef-fe0a046a5516.png!large" title="" alt=""&gt;&lt;/p&gt;

&lt;ol&gt;
&lt;li&gt;这个的信息跟实际下载文件的信息完全不一样，例如官网上有 Mac 的下载信息是个 curl 命令，但是你实际运行一下 curl 命令会发现得到的是 404&lt;/li&gt;
&lt;/ol&gt;</description>
      <author>aartrikkers7</author>
      <pubDate>Thu, 20 Aug 2026 19:37:26 +0800</pubDate>
      <link>https://ruby-china.org/topics/44672</link>
      <guid>https://ruby-china.org/topics/44672</guid>
    </item>
  </channel>
</rss>
