股票 
板块 
用户 
资讯 近日，国家计算机病毒应急处理中心公开发布银狐木马相关预警：攻击者常将恶意文件伪装成“违纪名单”“裁员名单”“补偿方案”等与人事业务高度相关的敏感文件，并结合 PDF、文件夹、快捷方式等图标及后缀进行伪装，诱导受害者误以为是正常文档并双击运行。关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告
银狐攻击流程
一旦用户打开此类伪装文件，恶意程序便可能在后台启动，进而连接攻击者控制端，导致终端被远程控制，并可能引发账号凭据泄露、文件窃取、数据外传等安全风险。
银狐攻击手法分析
银狐常见攻击手法覆盖诱饵投递、文件伪装、快捷方式执行链、木马化安装包、DLL 侧加载、远控木马投递、持久化、凭据窃取和数据外传等行为。
攻击者将木马文件伪装成“违纪名单”“薪资补贴”“财务报表”等人事、财务类敏感主题文件，诱导受害者误认为其为正常文档并点击运行。文件执行后，恶意代码会注入至 Windows 合法系统进程或服务进程中，以实现隐蔽运行、权限维持和持续驻留。随后，木马会与 C2 服务器建立通信连接，执行远程控制、数据窃取及后续攻击操作。该攻击方式通过寄生于合法系统进程中运行，降低恶意行为在进程名称、进程路径、父子进程关系及文件落地行为等维度上的异常特征可见性，从而规避基于进程特征和静态文件行为的安全检测，提升攻击隐蔽性与持久化能力。
银狐攻击手法总结
通过对银狐常用诱饵文件名进行统计分析，安恒信息发现“人员名单”“违规违纪”“薪资补贴”“电子发票”等词汇出现频率较高，与国家计算机病毒应急处理中心发布的预警内容高度吻合。
安恒信息产品已在攻击链的多个关键环节部署对应检测规则，针对银狐常用的“诱饵文件名 + 可执行文件/快捷方式真实后缀 + 用户双击运行”攻击模式，以及已知样本Hash、C2等威胁情报，安恒信息终端安全产品EDR、办公智盾都已能够进行准确识别、告警和阻断。
病毒引擎拦截功能
入侵检测规则告警
应急响应处置
1、紧急情况下，可对已部署安恒EDR的终端下发网络隔离策略，隔离后终端只能和EDR平台建立连接；
2、默认配置下，终端杀毒引擎识别到恶意程序时将自动隔离对应文件，也支持人工下发处置动作隔离指定文件；
3、当木马程序的进程注入、文件创建、进程创建、注册表写入等操作被入侵检测规则命中后，EDR可自动阻断该行为；
4、安恒银狐专杀工具是一款专为查杀银狐木马及其变种而打造的高效专杀工具。依托高质量威胁情报和高性能查杀引擎，能够在1分钟内完成整机扫描，可有效清理活动的恶意进程及静态文件。
扫码下载
银狐专杀工具
更全解决方案
根据银狐的特性，除了从终端上进行识别，安恒更推出端+流量+平台的整体检测方案，在银狐木马的执行各阶段安恒都有对应的检测手段：
安恒XDR平台可自动关联属于同一事件的流量/终端日志，并将原本分散于网端日志中的重要信息进行整合，形成完整的安全事件上下文，同时将网端成功关联的安全事件标记为攻击成功，分析人员无需再手工查询各类日志，可直接根据事件上下文给出明确的研判结论和响应处置动作。
安恒XDR攻击故事图
EDR可在检测到恶意行为后自动执行“隔离主机”动作，XDR平台支持一键生成应急响应剧本，指导安全团队完成取证、溯源与恢复全流程。
防护架构
安恒将持续跟踪银狐木马及其相关攻击活动的新动向，关注银狐新变种、新诱饵和新攻击链路，动态优化检测规则与防护能力。
点点赞点分享点喜欢点击下方名片立即关注不走丢哦！
往期精彩回顾
2026-05-25
2026-05-22
2026-05-21
法律声明本文数据均来自内部统计、媒体报道、公开信息整理等，仅供信息分享，可能存在统计口径差异或误差，敬请理性看待，我们不对其准确性承担责任。股市有风险，投资需谨慎。阅读者在作出任何投资决定之前，应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角，不构成任何投资建议或投资依据。在任何情况下，本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容，欢迎合法合规复制、转载，转载时请务必注明出处，不得断章取义、以偏概全或进行有悖原意的引用。
评论 (0)