市面上有大量優(yōu)秀的軟件工具，能幫你全面了解游戲電腦的各項硬件狀態(tài)，其中最受硬件愛好者熟知的，當屬CPU-Z與HWMonitor。然而，兩位目光敏銳的Reddit用戶發(fā)現(xiàn)，盡管兩款軟件的官方下載頁面看起來一切正常，但頁面內(nèi)的下載鏈接提供的文件，卻絕非官方原版。

Reddit用戶DMkiIIer與OthoAi5657在數(shù)小時前發(fā)布了這一發(fā)現(xiàn)，網(wǎng)絡安全機構vx-underground也已在X平臺證實了該事件的真實性。

簡而言之，這些看似正常的CPU-Z與HWMonitor下載鏈接，下載的文件表面上并無異常，但實際文件名已被篡改，安裝程序默認語言為俄語，安裝界面的封裝程序也與官方原版完全不同。

更關鍵的是，下載該文件后，殺毒軟件會立刻彈出風險警告。

更易造成混淆的是，你下載到的文件并非官方規(guī)范命名的“hwmonitor_1.63.exe”這類文件，而是被標注為“HWiNFO_Monitor_Setup.exe”。這也導致社交媒體上有不少用戶稱HWiNFO也遭到了惡意軟件感染，但事實絕非如此。

令人擔憂的是，這絕非一次簡單的CPUID官網(wǎng)劫持事件。vx-underground指出：“這絕非市面上常見的普通惡意軟件。該惡意軟件經(jīng)過深度木馬化處理，通過被入侵的域名分發(fā)，具備文件偽裝能力，采用多階段執(zhí)行機制，幾乎全程在內(nèi)存中運行，還使用了特殊手段規(guī)避端點檢測與響應系統(tǒng)（EDR）和殺毒軟件的查殺，例如從.NET程序集中代理調(diào)用NTDLL系統(tǒng)功能?！?/p>

“這與2026年3月初偽裝成FileZilla進行傳播的，是同一威脅組織。近期他們的動作十分頻繁?！?/p>

vx-underground提及的這次黑客攻擊，手法隱蔽且極為狡猾，當然這也絕非FTP客戶端FileZilla首次成為惡意軟件的攻擊目標。至于這一系列事件的幕后黑手，目前尚無定論，但如果入侵CPUID與FileZilla的確實是同一組織，那么其他熱門PC工具軟件，很可能就是他們的下一個目標。

面對這類風險，最佳的防護手段是：使用可靠的殺毒與反惡意軟件程序，保持其定期更新，同時務必對下載的所有程序、壓縮文件進行病毒掃描。針對這類常用工具軟件，你還可以嘗試從不同渠道下載多個副本，比對它們的文件名、文件大小與數(shù)字簽名。如果均為合法正版文件，各項信息會完全一致。

CPUID已向科技媒體Cybernews通報，該問題已得到解決：“目前調(diào)查仍在進行中，初步確認是網(wǎng)站的一項次級功能（本質為一個配套API）在4月9日至4月10日期間遭到了約6小時的入侵，導致主站會隨機展示惡意鏈接（我們帶官方數(shù)字簽名的原版文件并未遭到篡改）。該安全漏洞已被發(fā)現(xiàn)并完成修復?！?/p>