“银狐”木马病毒查杀专用工具

“银狐”木马病毒是一款活跃多年、专门以我国网络用户为主要攻击目标的远程控制类恶意木马程序。该木马病毒自诞生之初就带有明确的非法牟利目的，是一整套恶意攻击程序家族，目前已经形成一条完整的黑色产业链。
近年来，“银狐”木马病毒始终处于持续迭代更新状态，潜伏在日常办公、社交通信、邮件传输等网络场景中，伺机发起攻击，对我国个人信息安全和政企网络安全造成极大危害。

典型案例：用假官网诱导下载软件工具，防不胜防，专门对中国用户优化的病毒。

“银狐”木马是一个持续迭代的家族，在不到一年的时间里迭代6大版本，在攻击方式、组件部署和样本投递上不断升级以对抗安全检测。其执行流程可分为单文件加载器、白加黑实现权限维持、执行后门模块三个阶段。加载器的种类从最初的.exe文件发展到.chm、.bat、.vbs、.msi等格式，编程语言涵盖C、C++、C#、Go等多种语言。采用白加黑、代码混淆、加密payload、内存加载等免杀手段，逃避传统防病毒软件的检测。此外，还采用进程注入、无文件攻击及签名伪造等多种技术绕过安全防护。通过计划任务、滥用系统合法程序实现持久化驻留。最新变种的核心模块还首次通过RootKit技术实现内核层隐蔽驻留，常规杀毒软件难以察觉其存在。执行前会进行环境检测，如时区审查、硬盘容量甄别、网卡MAC地址校验，并采用延迟执行策略，以规避沙箱等自动化分析环境。

其后门模块从最初的Gh0st、大灰狼演变为DcRat、Win0s，甚至开始利用国内正规行为管理软件如IP-Guard和Ping32作掩护。其中，Win0s（或写作winos）的源码改写自开源的Gh0st木马，版本从4.0迭代至5.26，其模块包括上线模块（用于维持后门和接受命令）和功能模块（如文件管理、系统管理、键盘记录、屏幕控制、远程终端等）。技术手法包括RPC远程调用、COM、注入、DDR、BYOVD等。典型攻击步骤包括诱导下载与解压、恶意程序触发、环境检测与反沙箱逃逸、关闭计算机防护机制、持久化驻留、从C2服务器下载核心木马并内存执行、信息窃取与监控、数据回传与远程控制。

下载地址

“银狐”木马病毒查杀专用工具：
https://123pan.luochenzhimu.com/123pan/PjcA-n8qlA
https://pan.baidu.com/s/1qccmGte89ONRssGi-qdYfQ?pwd=g4m9