作者a577108 (Fanstic)
看板PC_Shopping
标题 [情报] CPU-Z、HWmonitor被植入木马
时间Fri Apr 10 17:05:09 2026
https://bely.cc/jqxsZJ
G了
前几天才下载这两套软体......
打算直接重灌了
https://bely.cc/H8urct
最早应该是这个用户发现
根据他的说法windows内建防毒其实一开始就有挡下来，只不过他作业环境常常触动win的防
毒警报，所以他习惯性忽略了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.51.128.83 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1775811912.A.54C.html
1F：推 f051372: 这麽扯125.227.5.222 04/10 17:12
2F：→ acergame5: Win11内建防毒扫得出来吗114.136.246.167 04/10 17:13
3F：推 ffvr4: 可以吧 我早上要下载被挡住223.137.105.2 04/10 17:14
4F：→ Depthsharky: 情报有字数限制111.71.52.68 04/10 17:19
5F：→ leviva: 这两个很多人用ㄟ1.171.29.228 04/10 17:23
6F：推 chen5512: 中奖的是HWMonitor 1.63与CPU-Z 2.19122.254.29.109 04/10 17:25
7F：→ chen5512: 好险！我最近是用HWMonitor 1.62122.254.29.109 04/10 17:26
8F：→ kisia: 下载非安装版本的有没有事122.117.101.121 04/10 17:28
9F：→ abc0922001: = =HWMonitor我电脑有耶203.66.179.162 04/10 17:30
10F：→ abc0922001: 我用Winget安装的，不知道会不会怎样203.66.179.162 04/10 17:31
11F：推 jhjhs33504: 这种不是开源的也会中标喔?1.162.65.188 04/10 17:32
12F：→ kisia: 我怎麽看cpuid网站一点事都没有122.117.101.121 04/10 17:33
13F：→ kisia: 有没有别的消息来源122.117.101.121 04/10 17:34
14F：→ acergame5: 现在官网只剩安卓版吧114.136.246.167 04/10 17:40
15F：推 BDrip: 为什麽我看都还在 拿去virustotal也都没标122.117.184.144 04/10 17:46
16F：推 maplefoxs: 这麽狠60.250.74.13 04/10 17:48
17F：推 BDrip: SHA256 拿去算跟文章里提到的也不一样(122.117.184.144 04/10 17:50
18F：→ acergame5: 看错 用电脑版网页看都还在没错114.136.246.167 04/10 17:51
19F：推 FertilizerN: 您是去拿了加料版的吗42.70.131.168 04/10 17:52
20F：推 BDrip: CRYPTBASE.dll 官方抓下来的没这个122.117.184.144 04/10 17:55
21F：→ BDrip: 文章里提到的包里有122.117.184.144 04/10 17:55
22F：推 promaster: 惨了 gpu-z 会不会也…42.79.36.92 04/10 17:58
23F：推 Cubelia: GPU-Z和cpuid出的那两款无关101.9.37.190 04/10 17:59
24F：→ Cubelia: 是由TechPowerUp出品101.9.37.190 04/10 18:00
25F：→ leo255112: 靠北....还好我停在2.16版118.166.211.152 04/10 18:01
26F：→ a85139138: 世界上最不缺的就是这些击败人27.53.225.2 04/10 18:02
27F：推 BDmaple: 4月才抓1.62，好险这种不用一直追新版61.227.195.25 04/10 18:03
28F：推 olalo: 我的都是2018年的老版本，没更新...36.234.0.207 04/10 18:04
29F：推 avans: 有安装，待会确认下版本...111.71.78.130 04/10 18:04
30F：推 hsinpu1: 贴个reddit连结42.72.168.173 04/10 18:08
32F：推 jiaxie: 开起HWMonitor 1.59压压惊125.229.253.196 04/10 18:19
33F：推 robinsonXD: 痾~~~完了 36.226.48.198 04/10 18:22
※ 编辑: a577108 (1.173.86.100 台湾), 04/10/2026 18:23:21
34F：推 ALDNOAH5566: 可以用就别更新 42.73.167.58 04/10 18:29
35F：推 as920909: hwmonitor用快10年前的旧版 1.160.182.133 04/10 18:35
36F：→ as920909: 喔原来1.40是2019年出的 还没10年 1.160.182.133 04/10 18:37
37F：推 goldie: Reddit 有原生缩址能力，也就是： 111.71.22.26 04/10 18:38
39F：→ goldie: （中间一段 hash） 111.71.22.26 04/10 18:38
40F：→ fantasylee: 自从HWmonitor会发生系统当机 就不用122.121.132.211 04/10 18:38
41F：推 AngelOfMusic: 昨天有下载最新版CPUZ...... 27.147.40.136 04/10 18:38
42F：推 as920909: 确实自从有hwinfo就很少开这些了 1.160.182.133 04/10 18:40
43F：推 bigchang: hwinfo比hwmonitor好用 112.104.30.184 04/10 18:44
44F：推 amos30627: 都用winget一键安装有毒吗 101.8.54.18 04/10 18:44
45F：推 woula: 干前阵子程式才叫我更新…223.137.227.124 04/10 18:54
46F：→ Lemming: 缩网址不是每个人都会随便就点 36.235.118.86 04/10 19:03
47F：→ Lemming: 内文也太随便 中奖版本还要推文帮你讲 36.235.118.86 04/10 19:03
49F：→ aa1477888: 看来是官网被入侵 修改下载网址 218.35.220.53 04/10 19:18
50F：推 aa1477888: 走winget应该是没事 影响主要是官网下 218.35.220.53 04/10 19:27
51F：→ aa1477888: 载的版本 218.35.220.53 04/10 19:27
52F：→ aa1477888: 另外官网已经修好重开的样子 218.35.220.53 04/10 19:28
53F：推 sbreezer: 这年头连官网都不能信了吗? 恐怖118.160.198.169 04/10 19:30
54F：→ ang728: 以後点之前还是要看一下网址了QQ 61.227.91.47 04/10 19:32
55F：→ acergame5: 是说为什麽不做自动更新 每次都要开网114.136.246.167 04/10 19:35
56F：→ acergame5: 页载也很麻烦还要怕被骇114.136.246.167 04/10 19:35
57F：→ aa1477888: 官方补充说明网站上某个外部API被入侵 218.35.220.53 04/10 19:36
58F：→ aa1477888: 导致连结被替换 漏洞曝光时间约六小时 218.35.220.53 04/10 19:36
59F：→ aa1477888: 原本的程式本身没问题 骇客替换连结 218.35.220.53 04/10 19:36
60F：→ aa1477888: 重新打包再塞了一个木马档进去 218.35.220.53 04/10 19:36
61F：→ aa1477888: 难怪攻击看起来很粗糙 218.35.220.53 04/10 19:36
62F：推 dos01: 只有六小时 那应该没我的事210.209.164.247 04/10 19:38
63F：推 aa1477888: 然後Chrome、WD都会直接挡 218.35.220.53 04/10 19:43
64F：→ aa1477888: 执行的话会发现安装介面变俄文 218.35.220.53 04/10 19:43
65F：推 DsLove710: 我也都用HWinfo 36.239.57.198 04/10 19:52
66F：→ kisia: 还好我是5天前载的 刚扫完毒没事情122.117.101.121 04/10 20:10
67F：→ lsd25968: 给END的人懒人包:不是六小时内下载的没 126.177.240.65 04/10 20:18
68F：→ lsd25968: 事 126.177.240.65 04/10 20:18
69F：→ a27588679: 还好 没事儿 180.177.32.195 04/10 20:19
70F：→ a27588679: 看了一下我HWmonitor还停在2015年没更 180.177.32.195 04/10 20:19
71F：→ a27588679: 新过 180.177.32.195 04/10 20:19
72F：推 E7lijah: 都用HWinfo +1 39.10.32.12 04/10 20:21
73F：推 GBO5: 还好没载(有几年前旧版) 不然我也会当防毒 36.231.91.193 04/10 20:23
74F：→ GBO5: 误判 36.231.91.193 04/10 20:24
75F：推 james725twtw: 近期才被加料是吧，幸好还没更新 101.8.49.72 04/10 20:34
76F：推 terry12369: 果然能用就别更新 114.36.75.238 04/10 20:35
77F：推 seanliengodp: 还行 卡巴挡的住 178.253.245.19 04/10 20:44
78F：→ justice2008: 那不就还好我没更新 114.32.14.43 04/10 20:57
79F：→ justice2008: 官网下载下来还中木马== 114.32.14.43 04/10 20:57
80F：→ justice2008: 一般官网下来的 就算防毒有捞到 114.32.14.43 04/10 20:57
81F：→ justice2008: 也会觉得是扫毒软体出问题啦 114.32.14.43 04/10 20:58
82F：→ justice2008: 这个照我的习惯 下载了保证会中 114.32.14.43 04/10 20:59
83F：推 RaiGend0519: 我的HWMonitor也是几百年没更新了 114.46.13.151 04/10 21:06
84F：→ RaiGend0519: 但官网下载连结被改掉也太扯 114.46.13.151 04/10 21:07
85F：推 ProdigyLiu: 换CPU才会重抓的东西。。好险。220.129.129.191 04/10 21:21
86F：推 YH5000: 做成程式内更新也难说安全 36.229.33.238 04/10 21:43
87F：→ YH5000: 像notepad++的程式内更新就被攻击加料过 36.229.33.238 04/10 21:43
88F：→ YH5000: 甚至最近有几起是常用套件官方库被加料 36.229.33.238 04/10 21:43
89F：推 aa1477888: 近来供应链攻击快变成显学了 218.35.220.53 04/10 22:01
90F：推 Clavius: EmEditor也是前阵子被改官网下载档，但我 114.33.203.175 04/10 22:07
91F：→ Clavius: 觉得针对编辑器的应该跟这个是不同目的 114.33.203.175 04/10 22:08
92F：推 spfy: notepad++那更新管道直接被挟持了 根本难防 39.14.1.217 04/10 22:11
93F：推 popbitch: 所以官网下的被报毒也不一定是误判 122.121.96.147 04/10 22:27
94F：→ shisa: 话说华硕的软体AC,安装必定附带cpuz158, 180.176.66.34 04/10 22:53
95F：→ shisa: 会造成蓝画面,难道也有点关系吗? 180.176.66.34 04/10 22:54
96F：推 suifong: 之前notepad++也是被搞到122.116.107.218 04/10 23:11
97F：推 skywgu: 大不了不要用啊…. 125.229.76.84 04/10 23:47
98F：→ skywgu: 反正都这年头了～叫agent 写一套出来一样 125.229.76.84 04/10 23:47
99F：→ skywgu: 又安全的东西来取代应该也不是太大问题… 125.229.76.84 04/10 23:47
100F：→ skywgu: XD 125.229.76.84 04/10 23:47
101F：推 scorpioz: 还好电脑只有GPUZ跟aida64 123.192.78.220 04/11 02:14
102F：推 yuichanprpr: 透过scoop装的cpuz2.19(3/22更新)没 1.34.65.62 04/11 04:05
103F：→ yuichanprpr: 事 1.34.65.62 04/11 04:05
104F：→ hn9480412: 我还在2.09www 59.125.187.40 04/11 04:39
105F：推 lOngKitty: 用免安装版没更新过，只有换新电脑才175.182.183.238 04/11 04:45
106F：→ lOngKitty: 会下载175.182.183.238 04/11 04:45
107F：→ spfy: 现在看到有些作法是等一定期间後才更新 39.14.1.217 04/11 06:19
108F：→ spfy: 例如更新时只抓1周以上的版本 有更近也不要 39.14.1.217 04/11 06:19
109F：→ spfy: 不然现在一堆依赖链攻击或潜伏的超难防 39.14.1.217 04/11 06:20
110F：推 ltytw: 我还在对amd cpu“友善”的1.78.3 211.23.223.225 04/11 07:34
111F：推 SHR4587: 好险没去下最新版，这种大家信任的 27.247.6.61 04/11 07:59
112F：→ SHR4587: 软体真的才是最危险的 27.247.6.61 04/11 07:59
113F：推 widec: 幸好我前阵子抓的是1.62版的 应该没撞到 114.38.159.69 04/11 10:16
114F：推 joverKJ: .... 这种怎麽防 36.228.214.241 04/11 11:45
115F：推 dstory: 之前下载cpuz有跳警示 後来改用aida64 42.73.102.80 04/11 13:08
116F：推 kant1123: 还好想说这种东西能用就好没在更新的 1.173.159.203 04/11 15:41
117F：推 madeinheaven: 还好没用 118.166.199.10 04/11 17:24
118F：推 ultimatevic: 差点中标… 114.39.197.232 04/11 17:33
119F：推 asunal: 怕 平常windows defender 跳警告我都直接 118.168.27.141 04/11 17:38
120F：→ asunal: 略过强制执行 118.168.27.141 04/11 17:38
121F：推 seemoon2000: 官网载下来 警告大家也会觉得是误报 82.140.187.51 04/11 18:05
122F：推 Litfal: 怎麽防喔…不要嚐鲜吧 但运气不好一抓就 1.34.131.99 04/11 18:59
123F：→ Litfal: 中 後续也没注意的话好像也没辄 1.34.131.99 04/11 18:59
124F：推 SHR4587: 这消息出来前官方下载的软体还会跳 114.45.135.8 04/11 19:23
125F：→ SHR4587: 都会觉得是误报 114.45.135.8 04/11 19:23
126F：→ acergame5: 只有回到光碟软体时代才能避免了吧 1.160.33.236 04/11 22:28
127F：推 k5648550577: 我4/4、4/5、4/6、4/8共四台电脑刚 111.82.173.65 04/11 22:29
128F：→ k5648550577: 好各有1.63的.exe安装档案，扫了一 111.82.173.65 04/11 22:29
129F：→ k5648550577: 下和安装後的资料夹和local巡了一下 111.82.173.65 04/11 22:29
130F：→ k5648550577: 都没怪东西，F-Secure也没报警示当 111.82.173.65 04/11 22:29
131F：→ k5648550577: 初更新下载chrome也没挡，应该是4/9 111.82.173.65 04/11 22:29
132F：→ k5648550577: 开始的？ 111.82.173.65 04/11 22:29
133F：推 YYOO: 还好我3月底的 应该没事吧？123.194.165.204 04/11 22:41
134F：推 takanasiyaya: 蛤？！ 123.195.2.192 04/12 01:05
135F：推 carol920912: 4/9官网下载时发现链结诡异逃过一 劫 111.255.14.111 04/12 19:53
136F：推 s9209122222: 还好我用 Linux 114.35.205.237 04/12 20:55
137F：推 thankmilk: 好扯 114.32.50.183 04/13 11:04
138F：推 jonaswang01: 还好我的版本很旧 27.247.124.4 04/13 12:26
139F：→ dcsyun: 好扯 110.30.40.195 04/17 17:14