什么？银狐远控木马来袭！八款主流杀毒软件谁能拦住？

合集 · 电脑病毒VS杀毒软件第二季 (34)

Description

银狐（又名：“游蛇”“谷堕大盗”等）是一款专门针对企业管理、财务等从业人员进行攻击的木马病毒变种之一。	通过微信、QQ、邮件以及伪造工具网站等渠道进行钓鱼攻击，主要面向政府、高校及企事业单位等关键行业，	攻击目标集中在财务和会计领域的专业人员，	多采用进程注入、无文件攻击及签名伪造等多种技术绕过安全防护，远程控制受害者的计算机，窃取用户的敏感数据和财产信息，具有高度隐蔽性，对中国企事业单位和个人的信息安全构成严重威胁。	银狐木马能够获取受害者的计	算机控制权限并长期驻留，	通过远程控制受害者的计算机，窃取用户敏感信息，	并通过监控受害者的日常操作，达到窃取隐私的目的，为后续实施诈骗等行为铺路。

本期测试的银狐木马就是最近的盗版网站内的样本，并且新增加杀毒软件对抗Rootkit。原样本在卡饭论坛，但是已经支持查杀该样本。为此我使用某些方法把该样本特征码去除，为此达到免杀效果。

测试杀毒软件:火绒安全软件、腾讯电脑管家、金山毒霸、360安全卫士、比特梵德、卡巴斯基Beta、迈克菲、Norton360（AvastCore）

Comments

看清楚了我不是他 2026-03-04

[笑哭]银狐肆虐给我整得现在下东西都先看网站证书了，遇上“WE1”或者其他看着不像正规证书的先塞给360安全大脑查一下，提示安全性未知且IP在美国的我是碰都不敢碰。寒假我手贱的把360安全卫士极速版套装全开（核晶和安全中心的29层防御全开；去设置里把能开的防御也全开；把远控.勒索急救功能里的两个权限限制打开；360杀毒Pro的文件监控开到最高，把所有需要操作的选项全换成360杀毒自动处理），然后去盗版WPS网站点了一下下载，总共就五秒的下载时间，360安全日志提示拦截了13次攻击，且渗透痕迹里提示疑似银狐木马，还好这应该是已知样本，现在我是试都不敢试了，还感觉寒假那会自己莽的一批。最近越关注就越感觉银狐木马真的逆天，靠监管部门整治盗版网站目前是没啥希望，只能提升自己的安全意识了，希望这玩意别在几周内更新到穿透内存完整性➕篡改主板BIOS的地步[辣眼睛]

♥ 31 ↩ 12

是星野厨喵 2026-03-02

对了，之前我的电脑中了银狐。木马之后，我本来不想进PE格式化重装的，我本来想用360急救箱和火绒恶性木马专杀工具的但这两货一点都没用用或者是因为银狐木马隐藏的太深了，我最后迫不得已只好进PE格式化重装，就怪我之前没检查出来，可能是因为他利用了白加黑技术，既没自启动，也没有注册表和任务计划程序，关键应该是他隐藏在了合法进程中。我测算那个样本是假火绒的，我猜测他应该对火绒免疫[笑哭]

♥ 24 ↩ 8