银狐木马肆虐，作为普通用户应当如何防范？
合集 · 计算机实用教程&实用软件推荐 (19)
-
如何用PE系统中的Windows安装器安装系统？
6:55
-
Win10死期将至，在最后两个星期里，如何做出适合自己的选择？
6:54
-
如何下载到正版Steam？
2:45
-
银狐木马肆虐，作为普通用户应当如何防范？
6:29
-
使用Win10 LTSC 2021时，如何补齐缺失的组件，并且升级系统为22H2？
5:32
-
免费享受世界顶级的安全防护，如何下载卡巴斯基以及激活免费版？
3:23
-
如何正确的卸载杀毒软件？
1:53
-
一定不要用Geek卸载杀软！强制卸载杀软的危害有多大？
4:16
-
杀软中的遥遥领先，如何下载并激活比特梵德免费版？
4:26
-
如何在VMware中安装Win11虚拟机？
5:38
-
在虚拟机中让生不逢时的系统焕发新生，如何在VMware中安装Vista虚拟机？
5:35
-
如何在VMware中安装Win7虚拟机？
3:59
-
一个小工具，还你的Win11一个熟悉的右键菜单
3:47
-
（Win7和Win8可用）如何在Win8.1上使用旧版壁纸引擎？
3:38
-
【代发】Vizyn-系统收录平台宣传片
0:32
-
更加便捷的Windows收录平台？简洁清晰的界面？更美丽的界面设计？移动端适配？Vizyn系统收录平台宣传片正式发布！
1:30
-
弹窗广告多但是不想装火绒？试试独立版的火绒弹窗拦截吧！
2:27
-
你管这叫系统下载网站？
2:30
-
新一代电脑工具箱，听书先生万物工具箱使用体验
9:59
Description
本期视频感谢@windows11电脑的cmd 进行协助 银狐木马肆虐 我们应当如何防范假扮成常用软件安装包的他们 中毒后又应如何应对？ 网络安全最重要的还是有一颗清醒的头脑 和良好的计算机使用习惯 本期BGM： Take Me Hand Shots
Comments
@一只低调的道路 这几天连续做测试去那些伪造网站下载疑似样本，用微步云沙箱检测我这边给以下结论 1.这些危险安装包里的一律拥有强大的加壳和伪装能力，我测了卡巴斯基，360，火绒只要没入库，杀毒软件一律扫描为安全 2.反虚拟机能力，这些安装包里的病毒的拥有强大的环境测试能力，有些在虚拟机或者沙箱里要么不释放完整病毒文件，导致测试不完全，要么能有一定的穿透虚拟机能力 3.会下载并且释放一些以前的软件安装包，和一批乱码文件 4.这些安装包里不只是有银狐，有些还有远程操控的后门型病毒程序，能控制你的电脑键盘和鼠标 5.有些安装包的病毒能测出反病毒程序的能力 总结:现在的杀毒软件静态扫描对这些新型变种安装包病毒基本无效了，除非能入库，否则必定扫不到的，网友们要是下载到来历不明的程序或者安装包如果扫描不到病毒，可以先在网上的云沙箱测试有没有高危风行为，要是有绝对是有木马或者后门病毒了，如果有能力的请尽量上报给这些杀毒厂商360.火绒这些要不然，他们的病毒库也不一定起效果的[笑哭]
♥ 16
有关向杀毒软件上报： 卡巴斯基：上报病毒可以用：apac-virussample@kaspersky.com 或者 newvirus@kaspersky.com 必须把样本用winrar压缩并加密，密码为infected或virus 360： fuwu.360.cn/jubao 火绒：seclab@huorong.cn 其他杀毒可以见官网 另外卡巴斯基的上报最好用英文 For example:False negative. This is the Silver Fox Trojan. It has the ability to damage computers. 另外在你不确认这个是不是病毒，并且时间够多的话，扔给火绒官方，他们会在1天左右回答你，就算是白文件你也可以找他们确认。 或者直接把病毒样本放到vt如果10红以上就是病毒，没有的话就再发给火绒官方，另外一般情况下软件有蓝色UAC的话，就是有数字签名，一般就不是病毒（绕过UAC，或者是系统组件申请权限提权除外） 中毒了的解决办法：如果你不小心中了银狐，不用想做peU盘（最好是有网络的），准备好360急救箱，重启直接开杀！杀完后，进正常系统使用卡巴斯基或者360安全卫士，继续扫描，如果还是打不开，继续使用360急救箱杀毒，若急救箱打不开，修改下文件名，或者解压后多运行几次，这时360急救箱会进入强力模式，等待杀毒完成后，卡巴斯基装上去，一个不够就补个360，这样比较稳妥，因为卡巴斯基的拉黑速度没有360快，但是360的主防有没有卡巴斯基好，所以暂时2个装上去。然后一阵扫描最后卸载掉一个杀毒 补充，如果你的电脑下载不了360急救箱请务必使用pe查杀或者进入带网络的安全模式 常用软件官网汇总：https://learnpc.miraheze.org/wiki/Windows%E5%B8%B8%E7%94%A8%E8%BD%AF%E4%BB%B6 卡巴斯基的急救工具：https://www.kaspersky.com.cn/downloads/free-virus-removal-tool VMware安装包： https://www.123912.com/s/dwB1vd-uxXWv?pwd=MbTp# 提取码:MbTp
♥ 15 ↩ 6
【日常AI编写网页】[笑哭][笑哭][笑哭]
♥ 10
我遇见好几个疑似银狐但是微步报告没有银狐标签的，而且IP是国内这种是什么东东（也是100以上－300MB的压缩包）
♥ 4 ↩ 1
测试一下银狐木马[doge]
♥ 3
第一！
♥ 2
我前段时间就是 下错了chrome 浏览器。。。就下到了银狐病毒，，后面重装了系统才解决
♥ 1 ↩ 4
盗版链接，把第3个下了下来，是Zip文件，幸好没有打开
♥ 1 ↩ 2
360系统急救箱
♥ 1
首先装正版iso镜像系统，然后更新windows安全中心，把里面所有的功能都打开，智能开启。然后浏览器里装安全插件，至少赛个360在里面。 个人用户，第三方安全软件，起步也的是360，小红伞，卡巴，dbd之类的著名软件，能上的尽量上，上不了，那就安全中心全开，不让你碰的你坚决不碰就行了。 安全中心功能全开后，再装卡巴斯基优选，卡巴斯基都会在一定程度上变成静默器[笑哭] 还有别用虚拟机反复装卡巴斯基订阅版测试着玩，太坑了，潮了五次就激活不了了，找客服反馈也灭用，一直在审核，没让激活
之前我也向火绒提交过一些银狐木马的样本，虽然有一些可以拦截。但是这些木马变种也太快了[笑哭]
↩ 1
我虚拟机安装不了系统了谁来救救我，我也不敢拿我的实体机去上报病毒啊。
↩ 4
多的是，biying 一搜，热门软件，随便点点就是，下载的是 zip。
比较哥跟Z极客说过有关银狐的信息
@边亮_网络安全