文章总结： 安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用于非法活动。唯一真正官网是7-zip.org，仿冒域名如7zip.com已被安全软件拦截。建议用户认准官网下载并检查来源。 综合评分： 86 文章分类： 威胁情报,安全意识,恶意软件,社会工程学

赶紧检查！你的 7-Zip 是从这两个“官网”下载的吗？

原创

ralap ralap

网络个人修炼

2026年7月10日 10:07 陕西

在小说阅读器读本章

去阅读

打开你的电脑，看一眼 7-Zip 的安装包—你还记得当初是从哪个网站下载的吗？

如果你的答案是“不记得”或者“好像是搜出来第一个就点了”，建议你花 3 分钟读完这篇文章。

近期，安全机构披露了一起大规模恶意攻击事件：黑客通过超过 230 个仿冒域名分发木马化的 7-Zip 安装程序。受害者的电脑一旦中招，就会被悄无声息地变成黑客的“代理肉鸡”——你的 IP 地址会被用于撞库攻击、黑客入侵等非法活动，而这些仿冒网站做得和真官网几乎一模一样。

发生了什么？230 个假网站，作案超 4 年

据 DNS 安全公司 Infoblox 披露，一个代号为 Lurking Lizard 的黑客组织，自 2022 年 8 月起就开始运营这一恶意代理生意。

他们的手法很隐蔽：

• 搭建与官网高度相似的仿冒域名（如 7zip.com），页面设计几乎以假乱真
• 用户访问后 20-30 秒内，隐藏脚本会自动将下载链接替换为恶意文件
• 安装后，你的电脑就会被注册为攻击者控制的“出口节点”，将第三方流量通过你的设备转发

真假官网对比：你的 7-Zip 下对了吗？

这是这篇文章最核心的部分—请对照以下信息，检查你当初是从哪里下载的。

真正的官网

| 域名 | 状态 | | — | — | | https://www.7-zip.org/ | ✅ 7-Zip 唯一真正的官方网站 |

由 7-Zip 作者 Igor Pavlov 直接维护，所有官方版本均从此发布。

危险的仿冒网站

| 域名 | 状态 | | — | — | | 7zip.com | ❌ 钓鱼网站！千万别碰！ |

正版官网是 7-zip.org（带短横线），仿冒的是 7zip.com（无短横线）

攻击者正是利用了这种域名上的细微差异来欺骗用户。

百度标记为“官方”的那个网站

#

| 域名 | 状态 | | — | — | | https://sparanoid.com/lab/7z/ | ⚠️ 第三方维护的中文镜像站，不是官网，但内容安全 |

这个网站由个人开发者 Tunghsiao Liu（GitHub 名 sparanoid）维护，并非 7-Zip 作者 Igor Pavlov 运营的官方网站。

但它被中文社区广泛接受为“事实上的中文官网”

除此之外，还发现了一个7-zip.cn的，在百度排名属于排名第二的

备案信息如下：

但是查了一圈公开资料，没有发现7zip有国内合作公司或者代理机构。它与真正的 7-Zip 官方（7-zip.org）没有直接关联。

实测：7zip.com 现在什么情况？

实地进行了测试，目前访问 7zip.com 时：

• 火绒安全：已自动拦截并告警

  

• Edge 浏览器：已拦截并显示安全告警页面

• 微步社区：已标记为钓鱼网站

但请务必注意： 攻击者拥有 230 多个仿冒域名，随时可能启用新的域名继续作案。不要依赖杀毒软件和浏览器的拦截，最好的防护是从源头做起——认准官网下载。

如果你身边有在用 7-Zip 的同事或朋友，把这篇文章转给他，让他也花 30 秒检查一下自己的电脑。

参考链接

[1]https://thehackernews.com/2026/07/fake-7-zip-installers-turn-devices-into.html

[2]https://pre.wx.lenovo.com.cn/wordpress/?p=8295

[3]https://m.ithome.com/html/921606.htm

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络个人修炼 ralap ralap《赶紧检查！你的 7-Zip 是从这两个“官网”下载的吗？》