火绒安全发现一款伪装成Clash代理工具的恶意程序，其通过伪造官网诱导用户下载含后门的安装包。该病毒由易语言编写，利用VMProtect虚拟化混淆技术绕过检测，并通过文件体积膨胀规避云查杀。攻击流程包括反调试检测、PKZIP解密恶意模块、动态加载DLL文件，释放持久化组件（如audidog.exe、TASKMAN.exe），通过线程注入实现剪贴板监控、远程控制、强制提权及日志清理等功能。后门支持下载执行恶意文件、操控网络代理及修改注册表启动项等高危行为。溯源发现开发者通过B站、QQ推广“易之卫”定制服务，为黑灰产提供技术支持，并关联其个人信息及泄露数据。
不要通过国内任何渠道下载代理软件，如某某软件中心、某某宝、声称官网的国内网页。
可以从CrossWall官网使用文档页面或tg群下载
不要通过国内任何渠道下载代理软件，如某某软件中心、某某宝、声称官网的国内网页。
可以从CrossWall官网使用文档页面或tg群下载
❤7👍1
洛杉矶West 7 Center——CoreSite LA2数据中心核心数据中心突发断电！
💥确认受影响服务商：
DMIT、搬瓦工DC1、ZgoCloud洛杉矶、Kurun、VMISS、Akile、ByteVirt、Lisa、V5、Wepc、ZoroCloud、FaconHost、Wawo、A400、AnCloud、CSTServer等。
加州核心网络交换枢纽瘫痪，部分国际链路延迟飙升。
依赖该节点的ISP、中小云商、跨境电商平台服务中断。
🛠当前进展：
电力恢复中，部分业务中断超5小时
💥确认受影响服务商：
DMIT、搬瓦工DC1、ZgoCloud洛杉矶、Kurun、VMISS、Akile、ByteVirt、Lisa、V5、Wepc、ZoroCloud、FaconHost、Wawo、A400、AnCloud、CSTServer等。
加州核心网络交换枢纽瘫痪，部分国际链路延迟飙升。
依赖该节点的ISP、中小云商、跨境电商平台服务中断。
🛠当前进展：
电力恢复中，部分业务中断超5小时
❤2
小火箭延迟测试TCP ICMP Connect区别
如何选择？
诊断网络问题 → 用 ICMP（快速检查是否可达）。
评估代理延迟 → 用 TCP 或 Connect（更贴近实际场景）。
严格测试代理性能 → 用 Connect（包含完整握手和应用层交互）。
Crosswall因为使用 hysteria2 udp协议不支持TCP测试延迟。所以可以使用ICMP或者最贴近真实使用体验的CONNECT来进行延迟测试。每个地方网络情况不同，无特殊地区需求的情况下，一般选择延迟最低的情况即可。单次结果可能有波动，建议多次测试综合判断。
建议CONNECT测试URL为 http://cp.cloudflare.com/generate_204
如何选择？
诊断网络问题 → 用 ICMP（快速检查是否可达）。
评估代理延迟 → 用 TCP 或 Connect（更贴近实际场景）。
严格测试代理性能 → 用 Connect（包含完整握手和应用层交互）。
Crosswall因为使用 hysteria2 udp协议不支持TCP测试延迟。所以可以使用ICMP或者最贴近真实使用体验的CONNECT来进行延迟测试。每个地方网络情况不同，无特殊地区需求的情况下，一般选择延迟最低的情况即可。单次结果可能有波动，建议多次测试综合判断。
建议CONNECT测试URL为 http://cp.cloudflare.com/generate_204
❤3
Clash Verge 客户端存在远程代码执行漏洞
省流版本： 设置 > 外部控制 > api访问密钥 设置一个密码
继此前有关于 Clash Verge Rev 存在提权漏洞的消息后，更多的问题浮出水面。对新版本（v2.2.4 alpha）的分析发现，用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。
该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。
攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。
Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。
省流版本： 设置 > 外部控制 > api访问密钥 设置一个密码
继此前有关于 Clash Verge Rev 存在提权漏洞的消息后，更多的问题浮出水面。对新版本（v2.2.4 alpha）的分析发现，用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。
该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。
攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。
Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。
❤4👍1
什么是节点送中？
节点送中,也就是你使用这个节点访问youtube的网站的时候,youtube的图标左右不显示国家地区。
youtube送中对于大部分人来说其实是无感的,甚至说是有好处的,因为送中了无广告。
送中的优点
优点就是无广告
送中的缺点
1.安卓手机访问谷歌google.com被重定向，跳转至google.cn。可以通过访问google.hk 或者 google.com/ncr 解决。
2.谷歌收费服务无法使用。如油管会员
3.使用送中的节点无法从谷歌商店下载软件或下载缓慢
节点送中,也就是你使用这个节点访问youtube的网站的时候,youtube的图标左右不显示国家地区。
youtube送中对于大部分人来说其实是无感的,甚至说是有好处的,因为送中了无广告。
送中的优点
优点就是无广告
送中的缺点
1.安卓手机访问谷歌google.com被重定向，跳转至google.cn。可以通过访问google.hk 或者 google.com/ncr 解决。
2.谷歌收费服务无法使用。如油管会员
3.使用送中的节点无法从谷歌商店下载软件或下载缓慢
❤7
今天早上5:50-6:20,著名公共dns 1.1.1.1发生故障。由于节点全部采用此dns解析。节点都受到影响。目前所有节点都添加了多个dns备份。
关于tg使用转圈的问题。如果你使用tg而且群或者频道比较多，特别是使用手机流量带宽有限的时候。关闭群和频道的自动下载往往是有效的做法。
您可以根据网络环境（移动数据、Wi-Fi）分别关闭图片、视频和文件的自动下载选项
手机在 设置>数据和存储>自动下载媒体。
pc版在 设置>高级 >自动下载媒体
您可以根据网络环境（移动数据、Wi-Fi）分别关闭图片、视频和文件的自动下载选项
手机在 设置>数据和存储>自动下载媒体。
pc版在 设置>高级 >自动下载媒体
❤19
shadowrocket 小火箭的一个小知识。在iphone充电温度较高时可能shadowrocket会自己中断连接。可以在设置—>其他—>提醒 打开vpn断开时提醒。
❤13☃3
Forwarded from CrossWall 机场/VPN 官方频道
五一我要流量自由第二弹
回复此消息发送 “五一我要流量自由第二弹” →全场85折优惠码
5月7日23:59 抽奖自动开启
共计200份。不限套餐，年付及以下周期均可用。
回复此消息发送 “五一我要流量自由第二弹” →全场85折优惠码
5月7日23:59 抽奖自动开启
共计200份。不限套餐，年付及以下周期均可用。
❤2👍1
什么是“分流”？如何让国内 App 不走节点？
很多用户担心：开了 CrossWall，刷抖音、用支付宝会不会变慢？甚至导致国内账号异地登录异常？
核心技术：分流（Split Tunneling）。
工作原理： 客户端内置了一张“地图”。访问百度、微信时，直接走本地网络（直连）；访问 Google、YouTube 时，才自动切换到 CrossWall 节点。
实用操作：
1. 将路由模式设置为 “绕过局域网及大陆地址” (Bypass Mainland China) 。
2. clash verge 等使用 规则模式
3. 小火箭全局路由使用配置
这样你既能流畅刷 YouTube，国内 App 依然保持原生网速，两不误。
很多用户担心：开了 CrossWall，刷抖音、用支付宝会不会变慢？甚至导致国内账号异地登录异常？
核心技术：分流（Split Tunneling）。
工作原理： 客户端内置了一张“地图”。访问百度、微信时，直接走本地网络（直连）；访问 Google、YouTube 时，才自动切换到 CrossWall 节点。
实用操作：
1. 将路由模式设置为 “绕过局域网及大陆地址” (Bypass Mainland China) 。
2. clash verge 等使用 规则模式
3. 小火箭全局路由使用配置
这样你既能流畅刷 YouTube，国内 App 依然保持原生网速，两不误。
❤3
PC端 windows/MAC Flclash开启ipv6的支持
工具 -> 基本配置 -> 常规 -> IPv6 选中开启
另外确保 工具 -> 基本配置 -> DNS --> 覆写DNS 保持未选中关闭状态
工具 -> 基本配置 -> 常规 -> IPv6 选中开启
另外确保 工具 -> 基本配置 -> DNS --> 覆写DNS 保持未选中关闭状态