---
title: 开源清理工具 FluentCleaner 刚火，就出现了假官网投放木马
date: 2026-08-01T05:56:00Z
modified: 2026-08-01T05:56:35Z
permalink: "https://www.appinn.com/fluentcleaner-fake-website-malware/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
tags:
  - 业界消息
  - FluentCleaner
  - 假冒官网
featured_image: "https://www.appinn.com/wp-content/uploads/2026/08/Copy-of-appinn-homework-2026-08-01T135317.944.jpg"
author: 青小蛙
timestamp: 2026-08-01T05:56:35Z
---

请注意：新兴的开源的 Windows 清理工具 [FluentCleaner](https://www.appinn.com/tag/fluentcleaner/?output_format=md) 目前已经有假冒官网了，用来投放木马。请认准其唯一 GitHub 仓库地址：[https://github.com/builtbybel/FluentCleaner](https://github.com/builtbybel/FluentCleaner)

![](https://www.appinn.com/wp-content/uploads/2026/08/Copy-of-appinn-homework-2026-08-01T135317.944.jpg)

FluentCleaner 是一款开源的 Windows 清理工具，清理规则源自老牌 CCleaner 软件。之前小众软件已经介绍过两次了：

- [CCleaner 之后，有人重新做了一款开源清理工具：FluentCleaner](https://www.appinn.com/fluentcleaner.md)
- [CCleaner 复刻版：3.57MB，开源清理工具 FluentCleaner Classic 发布](https://www.appinn.com/fluentcleaner-classic.md)

两周前，FluentCleaner 仓库的 Readme 更新了一条消息：

![](https://www.appinn.com/wp-content/uploads/2026/08/CleanShot-2026-08-01-at-13.21.44-2x.avif)

![](https://www.appinn.com/wp-content/uploads/2026/08/CleanShot-2026-08-01-at-13.19.46-2x.avif)昨天，@WιΛΛιam 同学发来消息，居然是火绒安全在公众号发布的一则消息：

- [开源工具变“卧底”——仿冒FluentCleaner钓鱼站点发起白加黑窃密攻击](https://mp.weixin.qq.com/s/aXp4PkgtZWagPLcEa8zFdQ)

青小蛙表示，**FluentCleaner** 排面还是可以的，这么快就有了钓鱼网站。

## 具体发生了什么？

- **FluentCleaner** 是开源项目，只有 GitHub 仓库地址，没有官网、没有官网、没有官网。
- 攻击者搭建了钓鱼网站：`fluentcleaner[.]org`（现在还能访问）
- 诱导用户下载被植入木马的 FluentCleaner 版本。

![](https://www.appinn.com/wp-content/uploads/2026/08/CleanShot-2026-08-01-at-13.29.23-2x.avif)

以下技术细节来自火绒介绍：

1. **利用“白加黑”方式隐藏恶意代码**

下载回来的假 FluentCleaner 软件，安装目录中包含恶意 `mscoree.dll`。运行软件后，攻击者利用 Windows 自带程序 `ServiceModelReg.exe` 加载恶意代码，再通过进程注入技术把木马隐藏到正常进程中，让它更难被发现。

2. **连接服务器接受远程控制**

木马运行后，会连接攻击者控制的服务器（C2），等待远程指令。

攻击者可以通过服务器控制感染设备，获取系统信息、执行后续操作，并通过修改 hosts 文件干扰安全软件更新。

3. **窃取浏览器和软件数据**

恶意程序会根据攻击者配置，搜索并窃取用户数据，包括：

- Edge 浏览器数据；
- Chrome 浏览器数据；
- Discord 等软件数据；
- 部分系统信息。

收集的数据会经过加密打包后上传到攻击者服务器。

## 该怎么办？

青小蛙表示万万没想到这么新的一款开源软件，这么快就有了假冒…结合前几天爆出的：

- [PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击](https://www.appinn.com/windows-apps-fake-websites-malware.md)

现在这股冒牌官网的风，已经刮向了全世界

只能说：下载前请认真官网、官方仓库地址。另外需要额外小心某些 AI 给出的结果，它不一定是对的。

---

原文：https://www.appinn.com/fluentcleaner-fake-website-malware/

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md)

**标签:** [FluentCleaner](https://www.appinn.com/tag/fluentcleaner/?output_format=md), [假冒官网](https://www.appinn.com/tag/%e5%81%87%e5%86%92%e5%ae%98%e7%bd%91/?output_format=md)