Procolored打印机向用户提供恶意软件数月 公司收到报告后还将其视为误报
如果您拥有一台 Procolored 喷墨打印机，特别是 UV 型号，您可能需要检查您的系统是否存在恶意软件，特别是如果您在过去六个月内下载了官方的配套软件就更应该引起重视，因为最近安全研究人员发现 Procolored 正在分发恶意软件。
最早的警报来自 YouTube 频道“Serial Hobbyism”的创建者 Cameron Coward。Coward 以 DIY 电子产品和技术评测闻名。当时，他正在评测一台价值 6000 美元的 Procolored UV 打印机，并尝试从随附的 USB 驱动器安装配套软件，这时他的杀毒软件标记了恶意软件。识别出的威胁包括一种 USB 传播蠕虫和一种Floxif 文件感染程序。当 Coward 向 Procolored 报告此问题时，该公司最初认为这是误报。
Coward 仍然不相信 Procolored 的保证，于是他转向 Reddit寻求专家见解。那篇帖子引起了网络安全公司 G Data 的注意，该公司决定进一步调查。他们的一位分析师检查了Procolored 的公开软件下载托管在mega.nz上，大部分最新更新时间为 2023 年 10 月左右。
VF 11 Pro meganz 下载 |图片来自G Data
调查证实，恶意软件不仅存在于考沃德的U盘中，还存在于多款打印机型号的官方下载文件中。G Data 发现了两个主要威胁：Win32.Backdoor.XRedRAT.A一个基于 Delphi 的后门程序，以及MSIL.Trojan-Stealer.CoinStealer.H一个用 .NET 编写的加密货币窃取程序。虽然 Floxif 并未出现在 G Data 审查的网站下载文件中，但它在考沃德的 U盘中的存在表明，在更早的阶段，环境可能存在更严重的安全漏洞。
G Data 援引eSentire 的早期分析称，XRedRAT 后门是一种较老的恶意软件，据报道，当 eSentire 在 2024 年 2 月记录到其命令和控制服务器 URL 时，这些 URL 已经处于离线状态。此特定实例似乎至少从那时起就一直处于非活动状态。G Data 将其命名为“SnipVex”，这是一个特别棘手的威胁。它以剪贴板程序的形式运行，将复制的加密货币地址与攻击者控制的地址交换，并且还可以通过将自身附加到可执行文件中来充当文件感染程序。以下是负责将剪贴板中的比特币地址替换为攻击者地址的代码：
图片来自 G Data
G Data 的研究显示，在 2024 年 3 月 3 日活动停止之前，链接到 SnipVex 的比特币地址已经收到大约 9.3 BTC，约合 100000 美元。在 Procolored 的可下载文件中发现的广泛感染意味着恶意软件有可能通过开发人员的工作站或公司的构建服务器传播。
在 G Data 提交了详细的调查结果后，Procolored 向 Coward 提供了比最初否认更为实质性的回应。该公司声明：
官方网站上托管的软件最初是通过USB驱动器传输的。在此过程中可能引入了病毒。此外，由于PrintEXP软件默认为中文，某些国际操作系统可能会错误地将其标记或误认为恶意软件，尤其是在系统无法很好地处理非英语程序的情况下。
Procolored 还提到，它已于 2024 年 5 月 8 日左右从其网站上暂时删除所有软件，以进行全面扫描，并正在提供新的、干净的软件包，G Data 通过检查新文件证实了这一说法。
对于可能受到影响的用户，G Data 建议检查打印机软件是否已排除任何杀毒软件，因为官方供应商的软件通常受到默认信任。由于 Floxif 和 SnipVex 等文件感染程序可能会严重损坏系统文件，因此这家网络安全公司建议，最安全的做法通常是彻底重新格式化所有驱动器并全新安装操作系统。
虽然 XRedRAT 后门很可能因其离线命令和控制服务器而失效，但 SnipVex 仍然令人担忧，因为它具有感染文件的能力，即使它已经停止窃取比特币。G Data 没有发现 Procolored 故意传播该恶意软件的证据，该公司也已承诺改进其内部流程。如果您对此感兴趣，Coward 对 Procolored UV 打印机的评测可在 Hackster.io 上找到。
实用（白嫖）网站推荐，不可错过的网站，各个身怀本领
1、 Temp Mail（临时邮箱）
https://temp-mail.org/zh/
什么是一次性临时电子邮箱？
一次性电子邮件 - 是一项服务，允许在经过一段时间后自毁的临时地址接收电子邮件。它也被称为：tempmail，10minutemail，一次性电子邮件，假邮件或垃圾邮件。许多论坛，Wi-Fi所有者，网站和博客要求访问者注册，然后才能查看内容，发表评论或下载内容。Temp-mail - 是最先进的免费电子邮件服务，可帮助您避免垃圾邮件并保持安全。
我们来看看网站长什么样。
打开网站即随机生成一个临时邮箱，点击变更可再次随机生成一个邮箱，你可以用此邮箱做什么？
用途很多，收邮件、注册网站等等，它可以让你在不想使用自己的邮箱的地方派上用场，可帮助您避免垃圾邮件并保持安全。
在邮箱发出的几秒钟之后便会收到邮箱，如图是甜橙自己的账号发的一个邮件，几秒钟即可到达，点击即可查看邮箱内容。
同类网站还有：https://bccto.me/（十分钟邮箱）
这个网站除了可以随机生成邮箱外，还支持自己编辑邮箱名以及更改邮箱后缀。
2、 完美看看（电影、电视剧）
https://www.wanmeikk.me/
此类网站当然是必不可少的，完美看看网站没有广告，布局很合理，专注高清电影及电视剧，相信我，同类网站你找不到几个有完美看看那么好的。
不敢说网站资源是最齐全的，但是流畅度和清晰度我甚至觉得比开vip的各大主流视频网站还屌。截图质量会有压缩，放两张图片不知道你们感不感受的到。
如果感受不到请自行去网站观看，质量绝对杠杠的。
3、 刘明野的工具箱
http://tool.liumingye.cn/
放一张图你们就能感受到这个网站的功能实用之处了。
这个工具箱视频、音乐、图片、IP查询以及连中文转拼音都有了，那么多功能一个一个体验不过来，然后......然后当然自己去体验啦，收藏起来以备不时之需！
4、 LookAE（各种设计类软件插件、素材、模板......）
http://www.lookae.com/
看图片就能知道是各种设计、编辑类软件的插件、素材、特效以及模板，能感受到质量一定不差。
像PR模板（各种高质量片头片尾片中模板以及特效）、各种AE资源、FCPX资源、软件插件（Adobe、Autodesk、Blender、达芬奇、PR、PS......）、素材（视频、音乐、音效、作品样片、4K UHD......）还有MAC的资源等等！
下载方面，提供百度网盘和城通网盘，绝大部分免费，似乎好像看到有那么一丢丢是需要购买的。
如果你经常使用这些软件，这个网站务必收藏好，如果你不会用这些软件，也可以收藏好，万一以后要使用呢。
5、 苹果软件盒子（分享优质苹果应用）
https://www.macappbox.com/
MAC的破解资源比较少，但是少不代表没有，苹果软件盒子就是一个能下载各种mac破解软件的网站，一张长图看看网站的热门应用，有没有你需要的？
网站的资源很多，这里只截取了部分，更多资源等待你去发现。
另外，网站还有很多关于macOS知识、技巧及一些问题解决的方法，如果你想了解的话不妨去看看。
你都使用Mac了，买几个正版软件也不差那点钱哈哈，不过网站是好网站，收藏一下以备不时之需~
6、 必应壁纸（精美高质量的壁纸）
https://bing.lylares.com/
说到必应，大家首先想到的应该是必应搜索引擎了，微软必应（Bing）是微软公司于2009年5月28日推出，用以取代Live Search的全新搜索引擎服务。
如果你经常使用必应你会发现必应的主页壁纸经常更换，涉及风景、人文、动物、自然、建筑等等，而且更换的壁纸都是很好看的。
网站的壁纸记录了拍摄的时间、地点、浏览和收藏的人数，可以下载1080和4K的壁纸，清晰度很高。
放几张图感受一下吧，图片可能会有压缩，感受不到就自己去网站感受了~
7、 MSDN，我告诉你（微软原版系统、软件下载）
https://msdn.itellyou.cn/
这个网站相信很多人都不陌生，特别是偶尔会帮别人或者自己装系统的朋友。这个网站是个人性质的原版软件信息收录站点，收录了Microsoft的绝大部分镜像。
有操作系统（win10/8/7/xp/vista......），的应用程序（office/Access/Outlook/......），工具和资源（NETFramework......），集成开发系统（visualstudio/vc++/vf/v）等。
从这里下载的系统、软件都是原版的镜像，不收费不修改，无任何病毒、木马。采用的是ed2k链接，选择需要下载的镜像，复制ed2k的链接到迅雷下载或者百度网盘离线下载。
如果你想要为电脑装系统，下载好以后可以对镜像进行SHA1校验（不知道是什么可以百度），避免下载的文件不完整导致安装错误，如图镜像的SHA1值，网站有提供检验工具iHasher，下载好工具将镜像导入即可进行与网站提供的SHA1值进行对比。
8、 Office Plus（office免费模板）
www.officeplus.cn/
这个是微软office的官方在线模板网站，提供各类精品PPT模板、PPT实用模块、Word求职简历、Excel图表、图片素材等资源。
网站提供有很多精美的ppt、word、excel的模板，而且都免费下载。
选择好模板后即可下载，不登入的情况下每个月有3次下载机会。
登入了就不限制限制下载次数啦，可以直接微信扫码登入，扫的是微软office文档的二维码，登入后点击下载即可。
9、 极简插件网（chrome插件下载）
https://chrome.zzzmh.cn/
一个chrome插件的下载网站，提供大量的热门、实用的插件。
这个网站我之前的视频有介绍，包括如何下载、安装以及使用插件都介绍的很清楚了，我这里就不细说了，如果还有不知道的朋友可以点击下面的链接跳转文章进行了解。
学会使用浏览器插件，让你的上网舒适度提高1200%！
10、 iGet Into PC（Windows软件下载）
https://igetintopc.com/
在这里你可以下载到最新的Windows的正版以及破解版的软件，资源很丰富。网站是英文的，如果看不懂可以用浏览器的翻译功能或插件进行全文翻译。
可以直接在网站寻找软件，也可以搜索软件。找到想要下载的软件进去后点击Download Now即可进行下载。
值得一提的是，网站的链接是直链，下载速度还不错，用下载工具进行下载速度会更快些，如图甜橙使用XDM下载。
11、 ZzzFun（动漫视频网）
http://www.zzzfun.com/
这个网站较早之前也推荐过，不过知道的人并不多，很不错的一个动漫视频网站，资源多、更新快、清晰度高、无广告，而且还有app，喜欢动漫的朋友不要错过~
12、 Similarisites（帮你发现跟你喜欢的网站同类型的网站）
https://www.similarsites.com/
这个网站可以帮你找到你搜索的网站同类型的网站，比如上面的动漫网站，将网址拷贝进去搜索一下就会出现同类型的网站了。
如果你现有的某个网站里面资源不够，可以将该网站拷贝到这找找看同类型的网站，实测真的很实用。
13、 在线PS
https://ps.gaoding.com/#/
网页版的在线ps，如果你在外面需要使用ps对图片进行处理电脑又没有安装ps，可以用网页版的ps进行操作，网站可以满足基本的使用。
14、 如风搜（百度网盘资源搜索）
http://www.rufengso.net/
输入想要查找的资源便会帮你查找网友分享过的百度网盘的资源。
实在找不到想要的资源了可以来这找找看噢。
15、 Free Online OCR（在线OCR识别）
https://www.onlineocr.net/
网站可以从PDF和图像（JPG，BMP，TIFF，GIF）中提取文本，然后转换为可编辑的Word，Excel和文本输出格式。
将需要转换的文件导入，选择导出的语言和文件类型，点击转换即可。（网站为英文网站，我这里进行了翻译）。
16、 书栈网（找书）
https://www.bookstack.cn/
这个网站资源很丰富，在这里可以找到编程语言、小程序的开发、大数据、运营等方面的学习书籍，如果你正好有兴趣学习，不妨将该网站收藏起来。
17、 奶牛快传（文件传输服务）
https://cowtransfer.com/
这个网站可以让你将电脑里面的文件上传至该网站，然后生成一个取件码，将此取件码分享给别人，那个人打开网站输入你分享的取件码即可下载你上传的文件(也可以扫码分享）。
如此传输文件可谓很方便，不用下载其它软件也可以不用登入，而且下载不限速。
限制方面，普通用户单个文件上传大小为2g，临时链接有效时间为7天，免费云盘5g（可将上传的文件保存至云盘），其实对于一般的使用已经完全足够了。会员199/年，无限制。
同类型的网站甜橙再推荐一个：Firefox Send
https://send.firefox.com/
Firefox Send 是火狐推出的一款私密文件临时分享服务，安全性和可靠性高，速度快，根据用户设置到期自动销毁文件。
未登入最大可以上传 1G 的文件，最长有效期 1 天，支持设置下载次数、有效时间和密码保护。登入后可上传2.5g的文件，最长有效期至7天。
以上这些网站便今天推荐给大家的了，如果你觉得那些网站不错的话可以收藏起来呀，如果你有什么网站找不到可以留言，帮你找找看~
相关问答
我的电脑是64位的,想要安装vf软件,可是下载下来不能安装~是...
9条回答:【推荐答案】win764位,安装VFP9,安装前更改setup程序属性中的所有用户兼容性为Vista(或XP),安装完成后vfp9.exe也更改用户兼容性。
bob综合体育官方app下载B体育/手机免费版破解版APPv7.2.18-...
VF、安德瑪股價表現較好人工智能在CES2025展会中将继续扮演着至关重要的角色...bob综合体育官方app下载B体育📣🥖韩国央行,今天突然下调了经济增长预期
chrome下载【5分钟了解】软件版APPv6.1.6-图吧地图
用好内容积攒产品口碑chrome下载手游游戏亮点:1.在三季度业绩说明会上,万润新...VinFast在美国市场率先销售的是VF9的顶配Plus车型,起售价为75,000美元(含运费...
分数的阶乘怎么算(vF)_作业帮
[最佳回答]分数码有阶乘,不懂你再问我
【VF中英文字母的大小比较?字符中英文字母表,从前到后,越来...
[最佳回答]字符中英文字母表,从前到后,越来越“大”也就是说"A"
Solidworks三维绘图软件哪下载
[最佳回答]下载地址:thunder://QUFlZDJrOi8vfGZpbGV8W1NvbGlkV29ya3MuMjAwOS652be91f3KvbDmXS5Tb2xpZFdvcmtzLjIwMDkuU1Aw...
【vf中&表示什么意思】作业帮
[最佳回答]宏替换,表示取引号内的内容,如x="123",如果用x+100,则会出错,因为字符型不能和数值型相加,而用&x+100,则结果为223,&就将x引号内的123取出来...
怎么用vf把九九乘法表弄成正直角三角形_作业帮
[最佳回答]说明:经测试可用.由于有的乘积是1位,有的是2位,结果有点不整齐.如果要整齐,还可以根据计算结果的长度,调整中间插入的空格数(结果是1位的,插入...
(变压)VF(变频)是控制方式的一种吗,哪位大虾知道._作业帮
[最佳回答]PMW即脉冲宽度调制技术,是通过调整脉冲宽度来调整电压的高低.VVVF即矢量控制方式矢量控制实现的基本原理是通过测量和控制异步电动机定子电流矢量,...
vf计算1~100所有能被3或4整除的数的和_作业帮
[最佳回答]PrivateSubCommand1_Click()DimiAsInteger,sAsLongFori=1To100IfiMod3=0OriMod4=0...
