文章总结: 报告分析银狐木马甲蚁G01团伙攻击态势。该团伙通过SEO投毒与AI批量复刻高仿真软件下载站传播木马,仿冒开发运维类工具,已控制境内8708个肉鸡。建议用户从官方渠道下载软件,加强终端检测与响应能力,关注仿冒域名与恶意样本IOC。 综合评分: 90 文章分类: 恶意软件,威胁情报,应急响应,漏洞预警
关于“银狐”木马“甲蚁(G01)”团伙攻击态势深入分析报告
原创
CNCERT CNCERT
国家互联网应急中心CNCERT
2026年9月29日 09:18 北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
 |</p>
<p>(一)初始载荷与解密加载</p>
<p>样本伪装成安装程序,实际为Windows 64位多阶段下载加载器。加载过程分为两层,依次获取配置、解码资源并加载后续程序。配置地址为“https://02bbe6.oss-cn-beijing.aliyuncs[.]com/tad”,程序还内置同站点下的 /s.dat 与 /s.jpg 资源地址。</p>
<p>原始程序首先在“C:\Users\Public\SXRh6d”目录释放bcCfOw.exe、UxEnhance64.dll及配套数据文件,并注册计划任务“fX8Ia”。原始进程退出后,任务计划服务启动bcCfOw.exe,由其加载同目录的UxEnhance64.dll,继续释放并启动VBV4HZ.exe。随后,VBV4HZ.exe加载同目录的XPSPLOG.dll连接远端服务器,同时释放XsOewfN.exe、Pl6VgrWG.exe与O02PwqGh.exe;O02PwqGh.exe再释放DnsrvKyi.exe。部分程序和目录采用随机命名:aLpkwp.exe与bcCfOw.exe内容完全相同,baKv9z.exe、PnA1azgv.exe分别与VBV4HZ.exe、XsOewfN.exe内容一致。</p>
<p><img decoding=)
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:国家互联网应急中心CNCERT CNCERT CNCERT《关于“银狐”木马“甲蚁(G01)”团伙攻击态势深入分析报告》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论