ZONE.CI 全球网

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

文章总结： 该文档分析asyncrat恶意软件利用AutoIt与PowerShell藏匿于合法Windows进程内的攻击链。感染始于钓鱼批处理文件，通过隐藏窗口

文章总结： 该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信

文章总结： 该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信

文章总结： 国家网安通报中心披露10个境外恶意网址与IP，关联MooBot、AsyncRAT、Dysphoria等僵尸网络及远控木马，利用IoT漏洞与钓鱼传播，

文章总结： 国家通报中心披露涉美、德等六国的十个境外恶意网址与IP，关联MooBot、AsyncRAT等木马家族，被用于构建僵尸网络发起DDoS攻击或作为后门窃

文章总结： 国家通报中心披露涉美、德等六国的十个境外恶意网址与IP，关联MooBot、AsyncRAT等木马家族，被用于构建僵尸网络发起DDoS攻击或作为后门窃

文章总结： 国家通报中心披露涉美、德等六国的十个境外恶意网址与IP，关联MooBot、AsyncRAT等木马家族，被用于构建僵尸网络发起DDoS攻击或作为后门窃

文章总结： 国家通报中心披露涉美、德等六国的十个境外恶意网址与IP，关联MooBot、AsyncRAT等木马家族，被用于构建僵尸网络发起DDoS攻击或作为后门窃

文章总结： 中国国家网络与信息安全信息通报中心发布新一批重点防范境外恶意网址和恶意IP，涉及美国、德国、荷兰等国家。这些地址与MooBot、AsyncRAT、Q

文章总结： 中国国家网络与信息安全信息通报中心发布新一批重点防范境外恶意网址和恶意IP，涉及美国、德国、荷兰等国家。这些地址与MooBot、AsyncRAT、Q

文章总结： 中国国家网络与信息安全信息通报中心发布新一批重点防范境外恶意网址和恶意IP，涉及美国、德国、荷兰等国家。这些地址与MooBot、AsyncRAT、Q

文章总结： 中国国家网络与信息安全信息通报中心发布新一批重点防范境外恶意网址和恶意IP，涉及美国、德国、荷兰等国家。这些地址与MooBot、AsyncRAT、Q

文章总结： 中国国家网络与信息安全信息通报中心发布新一批重点防范境外恶意网址和恶意IP，涉及美国、德国、荷兰等国家。这些地址与MooBot、AsyncRAT、Q

文章总结： 国家网络安全通报中心发布境外恶意网址和IP预警，涉及10个地址，归属美国、德国、荷兰、挪威、罗马尼亚、马来西亚，威胁类型包括僵尸网络和后门，病毒家族

文章总结： 国家网络安全通报中心发布境外恶意网址和IP预警，涉及10个地址，归属美国、德国、荷兰、挪威、罗马尼亚、马来西亚，威胁类型包括僵尸网络和后门，病毒家族

文章总结： 国家网络安全通报中心发布境外恶意网址和IP预警，涉及10个地址，归属美国、德国、荷兰、挪威、罗马尼亚、马来西亚，威胁类型包括僵尸网络和后门，病毒家族

文章总结： 国家网络安全通报中心发布境外恶意网址和IP预警，涉及10个地址，归属美国、德国、荷兰、挪威、罗马尼亚、马来西亚，威胁类型包括僵尸网络和后门，病毒家族

文章总结： 国家网络安全通报中心发布境外恶意网址和IP预警，涉及10个地址，归属美国、德国、荷兰、挪威、罗马尼亚、马来西亚，威胁类型包括僵尸网络和后门，病毒家族

文章总结： 国家网安通报中心披露10个境外恶意网址与IP，关联MooBot、AsyncRAT、Dysphoria等僵尸网络及远控木马，利用IoT漏洞与钓鱼传播，

文章总结： 文档分析APT-C-55（Kimsuky）组织利用GitHub和Dropbox分发恶意载荷的攻击活动。攻击链始于伪装成文档的LNK文件，通过Powe