[BUG]【高危】 部分节点是蜜罐存在安装恶意软件的情况

[baigougou]

前置确认

• 我已阅读 README.md，确认问题不是配置错误。
• 我已在 Issues 中搜索，未找到类似的问题。
• 我已在 config.example.yaml 中看过，未找到相关配置
• 我确认我能清晰的表达我的观点、表达我的需求、表达我的问题、表达我的环境情况

问题描述

部分节点是蜜罐存在安装恶意软件的情况

复现步骤

大概使用了两天电脑就中毒了使用的是clashverge，本公司网关警告排查出来是代理工具链接了恶意地址库

预期行为

大概使用了两天电脑就中毒了使用的是clashverge，本公司网关警告排查出来是代理工具链接了恶意地址库

实际行为

大概使用了两天电脑就中毒了使用的是clashverge，本公司网关警告排查出来是代理工具链接了恶意地址库

subs-check 版本

大概使用了两天电脑就中毒了使用的是clashverge，本公司网关警告排查出来是代理工具链接了恶意地址库

环境详情

docker部署

日志

大概使用了两天电脑就中毒了使用的是clashverge，本公司网关警告排查出来是代理工具链接了恶意地址库

截图

大概使用了两天电脑就中毒了使用的是clashverge，本公司网关警告排查出来是代理工具链接了恶意地址库

[beck-8]

怎么证明是 mihomo 安装的

[baigougou]

因为一直都在用clashverge ，使用免费节点后隔了一天就被公司网关发现电脑有问题。 请看图2的显示是clashverge 使用的危险ip 。

[beck-8]

我不清楚。如果你认为mihomo 真的存在这种风险的漏洞，你可以携带完整的信息向他们确认。
从你给我的信息来看，我没有关联到异常，只看到了mihomo 在访问一个有风险的 IP

[jimmyleocn]

所以这和本软件有什么关系呢？