火绒揭 "鲁大师系" 云控推广黑幕: 收集用户隐私运行云端指令

huorong.cn

“捉迷藏”式收割：撕开鲁大师为首系列企业流量劫持黑幕！-技术文章-火绒安全

病毒报告

火绒揭“鲁大师系”云控推广黑幕：收集用户隐私运行云端指令

火绒安全实验室最新披露显示，成都奇鲁科技（鲁大师）、天津杏仁桉科技等多家厂商通过“云控系统”构建庞大推广网络，在用户毫不知情的情况下远程控制终端软件，实现广告投放与流量变现。这种“云端指令、客户端执行”的模式，允许企业实时修改推广策略、下发脚本、调节投放区域与人群，从而精准控制每位用户的上网行为与系统表现。

火绒指出，这些推广模块会在后台主动上报用户信息，包括IP所在地、电脑配置、系统语言、安装软件、浏览器历史记录甚至会员状态。随后云控系统根据这些隐私数据动态判定“用户价值”，选择是否执行弹窗、网页劫持或静默安装第三方应用。部分模块还检测用户是否开启防护软件、是否为虚拟机或技术人员，以规避分析和监管。

这种隐蔽的云控机制，使得用户设备在表面运行正常的同时，实际上已被远程指令所操控，浏览行为、点击路径及网络资源可能被用于商业变现。火绒提醒，建议用户立即更新安全软件并进行全面扫描，防止个人隐私与系统资源被持续利用。

转自 Tg: 在花频道

----------------------

摘录:

----------------------

评: 我推荐 GitHub - the1812/Malware-Patch: 阻止中国流氓软件的管理员授权. / Prevent UAC authorization of Chinese malware., 直接全部拉黑, 然后每隔一年左右刷新一次证书即可. 最好联动 DNS 拦截, 收集所有相关公司的备案域名全部拉黑.

26 posts - 19 participants

Read full topic

via LINUX DO - 热门话题 (author: 陈寒彤)

Invalid media:
image
image
image

国产coding的AI似乎百家齐放了

好起来了！国内从1-100似乎非常有经验！现在百家齐放，有豆包，智谱，KIMI,miniMax，我似乎看到了A÷倒闭的那天了！

36 posts - 27 participants

Read full topic

via LINUX DO - 热门话题 (author: 沈晏书)

【开源】这套 Next.js + Cloudflare 模板，一个人零成本搞定全栈出海

● GitHub 仓库： https://github.com/TangSY/edge-next-starter
● 在线 Demo： https://cloudflare-worker-template-prod.pages.dev/

为什么说“一个人就能搞定”？

说“一个人就能搞”，不是吹牛。核心是这个模板已经把最繁琐的“脏活累活”干完了。

你不用再从零开始搭架子。这个模板把一个全栈应用需要的东西都分好类，并提供了最佳实践：

● 前端： Next.js 15.5.2 (App Router + TypeScript)
● 后端： Cloudflare Pages Functions (Edge Runtime)，API 路由开箱即用
● 数据： Prisma ORM + D1 数据库
● 存储： R2 对象存储
● 缓存： KV 键值存储
● 观测： 结构化日志 + Analytics 事件
● 工程： 统一响应/错误/中间件/速率限制
● 测试： Vitest
● 部署： Wrangler + GitHub Actions

再加上现在 vibe coding 已经是主流趋势，Nextjs 套装最适合不过。

为什么说“零成本”？

“完全免费”是这套方案最大的诱惑。Cloudflare 的 Free Tier 真的非常大方，用来做 MVP 甚至中小流量项目绰绰有余（具体以官方最新文档为准）：

● Pages (静态托管) ● 项目数量：100 个 ● 每月构建：500 次 ● 带宽/静态请求：无限制
● Pages Functions (与 Workers 共享额度) ● 每日请求：100,000 次 ● CPU 时间：每次请求 10 毫秒
● D1 Database (数据库) ● 数据库数量：10 个 ● 总存储：5 GB (所有库共享)
● R2 Storage (对象存储) ● 核心优势：零出站费用 (Egress Zero)，这点对出海太重要了。

这些额度对个人开发者太友好了。你能零服务器成本跑一个真实的全栈应用。

各位佬还有什么需求尽管提，能满足的统统满足。

30 posts - 21 participants

Read full topic

via LINUX DO - 热门话题 (author: Hash_Tang)

想换电脑佬友们有无推荐？

需要偶尔跑跑代码，内存大一点，性能好点的，能打游戏的电脑，windows系统。需要上课暂时不考虑台式不太容易携带。佬友们有没有推荐

12 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: 11771)

至上次摸鱼被领导抓到后，公司的网络已经访问不了L站了，FQ也不行，求老友支招

不行，我只能物理解决了（辞职 🤣

13 posts - 13 participants

Read full topic

via LINUX DO - 最新话题 (author: 我就是那个ATM)

有佬整理过目前站内还可以使用的2api方案吗

4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: sddxsm)

嘿嘿，论文成功被ccf a人工智能顶级会议AAAI录用且为Oral

嘿嘿，被录用为oral，1月份要去新加坡口头汇报了。今天收获不错，5月也中了ACL，嘻嘻。

19 posts - 10 participants

Read full topic

via LINUX DO - 最新话题 (author: cooljeremy)

Invalid media: image

N8N能不能用各位佬的公益站的API呢？

各位佬，小弟新人，不是开发，最近在学N8N，想问一下，N8N能不能用各位佬的公益站的API去连大模型呢？还是这些API只有CC,CODEX这种开发CLI才能用？

5 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: miujy)

QQ飞车手游美术策划持续展示脑洞

这么个逆转法是吧？
顺便猜猜今天的脑洞大开题目:

4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: 欣欣|林可欣)

Invalid media:
image
image

求好用的文章润色提示词？

佬们，有好用一点的AI文章润色提示词吗，降低AI味的。

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 太子哥)

Gemini3.0十二月初能上吗

前几天有没有佬友刷出来过？能力如何？谷歌什么时候能正式端上，感觉最近2.5降智太厉害了，期待3，希望不要让我失望，我每天都在期盼，快点来吧快点来吧，我等的好辛苦

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: 11771)

微软一辈子不敢想的文案质量

play.google.com

没网也能玩：精选优质离线游戏

入手精彩的离线游戏，随时随地尽享游戏之乐。当你出门在路上，抑或偷得浮生半日闲，如果你想要一个可以自由自在、心无旁骛的空间，不妨试试这些游戏。烧脑解谜、动人故事、蠢萌角色、巧奔妙逃和个性化游戏风格，也许能深得你心哦...
Free
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 欣欣|林可欣)

Invalid media:
image
image

[ACK站]生图模型(实验性) failed!!!

上了gemini-2.0-flash-exp-image-generation
不知道能不能用OwO
佬们试试OwO？
但愿能用吧

27 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: ACK握手失败)

佬们有在安全圈的吗，是如何看代这些src挖掘培训的

如几个比较出名的，某山学院，某安无事，某洞时刻,某珑安全，这类的是有真实的实力，还是噱头，不会说把教的时候藏着掖着吗

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: jo)

装鸡，有ue5搭场景需求，上5060ti 16g 还是 5070 12g ，佬们来聊聊

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 青休)

开源脚本自荐：一款用shell编写的代码统计脚本，可统计语言类型、总行数、注释数、代码行数，复制粘贴即可用。

项目地址

视频使用教程地址

功能如题

效果展示

用法

1. 将脚本保存为 code_stats.sh。
2. 赋予它可执行权限：

chmod +x code_stats.sh

3. 运行脚本并指定目标。

使用方法

# 显示帮助信息
./code_stats.sh -h

# 分析当前目录
./code_stats.sh .

# 分析指定目录
./code_stats.sh /path/to/your/project

# 分析单个文件
./code_stats.sh src/main.go

# 启用调试模式分析项目（显示每个文件的处理详情）
./code_stats.sh /path/to/project -d

有具体的视频展示，可以直接看。
如果对您有用还希望star鼓励支持一下。

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Leon)

Invalid media: image

kimi那个会员0.99，效果一言难尽

生成出来乱码的。这。

7 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: duolabmeng6)

Invalid media: image

就佩服这些闲鱼佬，什么都能卖！

不得不服，原价0.99的产品，愣是能卖4.99，不得不服

8 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: 天海逍遥)

Invalid media: image

刚买的Kimi code咋用啊

是直接改claude 里面的json里面的url和KEY吗，这方面不太懂，谢谢

6 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: xifeng)

随缘马德里蹲一个hackathon队友

不知道能不能蹲到一个。地点在西班牙。

要先做出什么东西后，入选了才有资格去马德里参加。这是链接
Hackathon OdiseIA4Good

Inscripción | Hackathon OdiseIA4Good

Registra tu equipo o participación individual en el Hackathon OdiseIA4Good 2026 a través de nuestra web oficial. No pierdas la oportunidad de desarrollar soluciones innovadoras con Inteligencia Artificial, recibir mentorías de expertos y conectar con...

----------------------

另外题外话，昨天在看邮箱的时候收到了学校发来的另外一个hackthon链接。点进去一看，我日了真的是，报名结束时间刚好是收到邮件后的前一天。白开心了

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: onewhite)

Invalid media:
image
image

现在tg的最便宜的低价区是哪啊

大佬们求教，搜了一下都是好早之前的消息，现在是尼区？土区，还是什么泰区？

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 裟心成仁)