[注意]当心求职陷阱木马传播-Android安全-看雪安全社区

[注意]当心求职陷阱木马传播

发表于: 2026-7-31 17:06 31702

[注意]当心求职陷阱木马传播

IndexGuc

2026-7-31 17:06

31702

# 开始
最近已经七月了,在家躺平了几个月后,打算找个工作,骑着电车在家附近逛了逛
最终也没有找到工作
比*迪车间没有空调
富*康招满了
保安也不缺人 
在刷了几天智联*聘后,接到了伪装成培训班的招聘电话.
至于怎么识破的,因为我没听到过会鼓励求职者的HR.

# 士可杀不可辱
因为我长期的十二点睡十二点醒,在7月31日上午九点,我接到了一个来自广东移动的电话
电话中有人找我确认我的邮箱,那时候大概率没睡醒,就报了我的qq邮箱,对方自称智联招聘官方人员.
挂断电话后继续睡觉.

醒来时qq有了一个邮件
 ![图片描述](upload/attach/202607/950743_B7XQDDX2QU2HN58.webp)
```
您好，看 到 了 你 的 岗 位 请 求 ，您 投 递 的 岗 位 是（算法工程师） 目 前 是 在 （郑州）的 哪 个 区
```
这时候我注意到他打字为什么要有空格,且 括号里没有空格,我觉得很奇怪.
以及与此同时 QQ的官方给我发了一个邮件警告注意可能潜在的钓鱼邮件.
 ![图片描述](upload/attach/202607/950743_8VPGTBBQYQPZZQ2.webp)

此时我并未太上心,因为我在忙别的事情.
下午的时候 一个伪装培训班的电话打来,为我介绍了 新能源车机软件测试 的一个岗位,在薪资待遇上,是七千到一万,早九点晚六点.
**双休**

哇 然后呢 需要无薪资培训一个月,培训期间包吃住.
well 这时候我觉得很奇怪,我主要是做桌面开发的(全栈逆向)车机的软件测试我只是模糊的知道,随后分流给了下一个"HR"
下一个hr带着急切地人文关怀地问我的毕业时间 院校 工作岗位 工作经验 未来计划.(准备构造话术)
就 培训一个半月 的问题 我提出了疑问,此时我大概率已经确定了这是个培训机构,且 第二个"hr"一直回避我去线下面试 or 考察.

我的毕业是畜牧兽医(五年一贯制大专)

挂了电话后一肚子火.

![图片描述](upload/attach/202607/950743_5D4XHMM3R5RKA92.webp)

![图片描述](upload/attach/202607/950743_6XYNKNNVNVK7WNB.webp)
**今天我不把你木马开了我跟你姓**

---
# 梁文峰神力
现在回马枪出现了,在我面前有三个ai 分别是标榜安全的anthropic 的claude模型,以开放为名的openai 的codex gpt 和 梁文峰的神秘GA deepseekv4模型

经过opencode + ida的分析后
蓝色大鲸鱼给出了分析结果
 ![图片描述](upload/attach/202607/950743_VSP469ZF3E3RY6Q.webp)
但是这个木马的结构很奇怪 它是基于tg客户端进行二改的对话,我认为是 飞机的 对话 以及 音视频通信写的很好.
只是 
**谁持有了刀,这柄刀就是他意志的延申.**

![图片描述](upload/attach/202607/950743_STCN8SHZJGXY84A.webp)
现在在我的通讯录加上
迪迦奥特曼和艾斯奥特曼还来得及吗.

![图片描述](upload/attach/202607/950743_VGRRR86CR8J7Z8D.webp)
这里很奇怪 因为 deepseek并未找到 负责无障碍的部分
我对此有两个猜测
1.无障碍是被混淆或是映射了?
2.可能还有下游 因为它有shell权限.
 ![图片描述](upload/attach/202607/950743_PTZB53QT2KTCJ8P.webp)
 ![图片描述](upload/attach/202607/950743_KYJS7TNZZ4UN95S.webp)

这么牛逼?

![图片描述](upload/attach/202607/950743_AZX3GJQEF3EDSGG.webp)

按理来说 app的权限是做不到触摸的,我猜测是可能在后续的所谓的
视频面试环节中,诱导求职者打开wifiadb权限了.
文件样本.
<mark class="encrypted">6d4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6$3q4H3L8g2)9J5k6h3I4S2L8Y4A6G2N6i4g2Q4x3X3g2U0L8$3#2Q4x3V1k6A6g2f1!0r3e0K6y4*7M7$3g2S2M7X3V1`.</mark>

最后说些什么呢.
附件里的ppt其实很假,但是假的本身是过滤一些人.
这些内容对于看雪的坛友 很拙劣.
但是对于更多的人呢
就像是培训班骗局,如果是应届生呢

有些怀念18年了,如果是18年我还能摇人用NTP G口打他服务器.
现在只能说.
唉

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

上传的附件：

ION 安卓教程 (3).pptx （2.18MB，9次下载）
恶意木马分析报告_假冒手机OA.md （11.09kb，7次下载）

收藏・1

点赞・3

打赏

最新回复 (9)
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 2 楼思考了一会这可能是个连环的,即不同的团伙负责不同的环节可能上午打电话的那个是一个团伙然后把料子卖给下游下游继续变现. 找工作好难啊 = = 2026-7-31 17:20 1
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 3 楼想打智联招聘的反馈电话结果只有机器人.还是不用智联招聘了,我觉得这个软件有很大的风险了. 2026-7-31 17:23 0
木志本柯雪币： 6556 活跃值： (8609) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 446 粉丝 8 关注私信	木志本柯 4 楼你为什么不用codex gpt呢？ 2026-8-1 12:14 0
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 5 楼木志本柯你为什么不用codex gpt呢？因为失业没钱只用得起deepseek了 2026-8-1 13:41 0
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 6 楼展开来说的话是一方面gpt还需要破甲,另一方面现在的deepseek 正式版不论是flash还是pro都已经可以胜任我的大部分需求了. 而 gpt和中转站gpt 以及codex我测试的结果是 256k上下文确实太短了. 2026-8-1 13:43 0
教教我吧~ 雪币： 1973 活跃值： (3604) 能力值： ( LV6，RANK：80 ) 在线值：发帖 12 回帖 63 粉丝 68 关注私信	教教我吧~ 1 7 楼 IndexGuc 展开来说的话是一方面gpt还需要破甲,另一方面现在的deepseek 正式版不论是flash还是pro都已经可以胜任我的大部分需求了. 而 gpt和中转站gpt 以及codex我测试的结果是 ... 用grok 2026-8-1 17:42 0
mb_uulqeyon 雪币： 1128 活跃值： (3296) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 2 关注私信	mb_uulqeyon 8 楼教教我吧~ 用grok 这哥们没钱呀，有钱帮他开个呗 2026-8-5 21:55 0
V1ncen750n9 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	V1ncen750n9 9 楼 6666 2026-8-5 21:57 0
任天广雪币： 622 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 168 粉丝 0 关注私信	任天广 10 楼找到工作没，现在有个坏消息deepseek涨价了梁圣有了两个分身梁文峰和梁文谷 2026-8-20 23:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

IndexGuc

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (9)
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 2 楼思考了一会这可能是个连环的,即不同的团伙负责不同的环节可能上午打电话的那个是一个团伙然后把料子卖给下游下游继续变现. 找工作好难啊 = = 2026-7-31 17:20 1
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 3 楼想打智联招聘的反馈电话结果只有机器人.还是不用智联招聘了,我觉得这个软件有很大的风险了. 2026-7-31 17:23 0
木志本柯雪币： 6556 活跃值： (8609) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 446 粉丝 8 关注私信	木志本柯 4 楼你为什么不用codex gpt呢？ 2026-8-1 12:14 0
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 5 楼木志本柯你为什么不用codex gpt呢？因为失业没钱只用得起deepseek了 2026-8-1 13:41 0
IndexGuc 雪币： 232 活跃值： (85) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 4 关注私信	IndexGuc 6 楼展开来说的话是一方面gpt还需要破甲,另一方面现在的deepseek 正式版不论是flash还是pro都已经可以胜任我的大部分需求了. 而 gpt和中转站gpt 以及codex我测试的结果是 256k上下文确实太短了. 2026-8-1 13:43 0
教教我吧~ 雪币： 1973 活跃值： (3604) 能力值： ( LV6，RANK：80 ) 在线值：发帖 12 回帖 63 粉丝 68 关注私信	教教我吧~ 1 7 楼 IndexGuc 展开来说的话是一方面gpt还需要破甲,另一方面现在的deepseek 正式版不论是flash还是pro都已经可以胜任我的大部分需求了. 而 gpt和中转站gpt 以及codex我测试的结果是 ... 用grok 2026-8-1 17:42 0
mb_uulqeyon 雪币： 1128 活跃值： (3296) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 2 关注私信	mb_uulqeyon 8 楼教教我吧~ 用grok 这哥们没钱呀，有钱帮他开个呗 2026-8-5 21:55 0
V1ncen750n9 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	V1ncen750n9 9 楼 6666 2026-8-5 21:57 0
任天广雪币： 622 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 168 粉丝 0 关注私信	任天广 10 楼找到工作没，现在有个坏消息deepseek涨价了梁圣有了两个分身梁文峰和梁文谷 2026-8-20 23:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[注意]当心求职陷阱 木马传播

[注意]当心求职陷阱木马传播