种子网站篡改Sonarr设置
一句话看懂
一篇博客文章描述了公共种子站上出现的一个伪装成《南方公园》剧集的.exe文件，Sonarr不断抓取它。
文章展示了下载自动化如何拉取恶意软件，而非视频。
来龙去脉
- 2026年10月11日Thereallo的一篇博客文章描述了公共种子站上一个名为“South Park S29E03 1080p WEB H264-MeGusta.exe”的文件，有2,392个做种者；Sonarr抓取了它，并每90秒导入失败一次，错误为“导入失败，路径不存在或Sonarr无法访问”。
- 2026年10月11日作者在Sonarr中将该文件加入黑名单，然后重新下载进行分析；它是一个真实的PE文件，x64 GUI，实际程序118 KB，附加了886 MB的随机垃圾数据。
- 2026年10月11日分析发现，这个118 KB的程序使用了XOR混淆，垃圾数据中有一个ChaCha20加密的载荷，以及第二个929 KB的PE文件，该文件会释放名为osinfo、browsers、telegram、wallets、discord、steam、clipboard、remoteaccess、credentialmanager、authy、notes、obs、ssh、email、games和filegrabber的模块。