江蘇
關鍵詞
惡意木馬
玩 PC 硬件的人，幾乎沒人不用 CPU-Z 和 HWMonitor。這兩款裝機、測硬件必開的軟件，近日曝出了嚴重的安全事故。官方網站的下載鏈接被黑客篡改，安裝包被植入了惡意木馬。
這次入侵發生在 2026 年 4 月 9 日到 10 日之間，整個過程只持續了大約 6 個小時。
這兩款工具都出自法國 CPUID 公司。這家公司專做系統工具，旗下的 CPU-Z 能精準讀取處理器、主板、內存的全項參數，HWMonitor 能實時監控硬件溫度、電壓、功耗，是全球 PC 玩家公認的剛需工具。
CPUID 開發者 SamuelDemeulemeester 對外說明，問題出在網站的一個外部 API 被黑客攻破。黑客篡改了官網的下載鏈接，把 HWMonitor 1.63 版本、CPU-Z 2.19 版本的官方下載地址，換成了非官方的 Cloudflare R2 云存儲路徑。用戶點擊下載，拿到的就是被黑客 " 加料 " 的惡意安裝包。目前官方已經完成網站修復，也向所有用戶公開致歉。
后續調查確認，被篡改的安裝包里，捆綁了惡意的 CRYPTBASE.dll 文件。這個文件原本是 Windows 系統自帶的合法庫文件，被黑客直接替換成了木馬載體。
用戶只要運行了這個被篡改的 .exe 安裝程序，惡意 DLL 就會自動下載完整的木馬程序，注入用戶的電腦系統。木馬激活后，會直接竊取用戶瀏覽器里保存的瀏覽記錄、賬號密碼、Cookie 等敏感信息，極易造成用戶賬號被盜、財產損失。
雖然整個劫持過程只有 6 個小時，官方也已完成修復，安全機構還是給出了明確提醒。如果用戶在 4 月 9 日到 10 日的涉事時段里，下載過上述兩個版本的軟件，一定要立刻用殺毒軟件對相關文件做全盤掃描。同時建議用戶盡快修改瀏覽器里保存的各類平臺賬號密碼，把安全風險降到最低。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
