伪装WPS Office的强银狐

小杰Windows

从盗版网站下载的，最新的样本了（每天/每月都在更新样本和下载地址）银狐网站：https://offie-wps.com.cn/index.html （谨慎！！！！！！！！）
关于下载：因为样本体积太大，我无法使用蓝秦云进行上传分享，只能使用第三方网盘进行分享

这个银狐还是挺厉害的，测试下来十三个杀毒软件只有五款防御成功样本主要就是窃取用户信息，运行后一段时间网络被断了，几秒后又恢复，还会注入系统进程

微步：https://s.threatbook.com/report/ ... be47110677055e4109e

下面是下载链接：

PS：仅供测试使用，请勿用于非法用途

https://www.geegeng.com/s/KS6PGwEM  压缩密码：论坛统一密码

杀毒软件报毒情况：

啊松

换个网盘，或者给毒网地址

浦北光

事件: 访问网站被阻止
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果描述: 已阻止
类型: 恶意链接
名称: offiie-wps.com.cn
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: offiie-wps.com.cn
原因: 数据库
数据库发布日期: 今天，2026/4/1 15:27:00

xjwtzq

奇安信kill衍生物

小猛蚁

你可以QQ闪传生成链接然后分享，这个很方便

asdfnbbj

360

UNknownOoo

换个网盘叭，这个网盘要登录才能下载好像

火绒
拦截下载链接

1. 风险分类：钓鱼仿冒
   
2. 访问网址：offie-wps.com.cn
   
3. 操作结果：已阻止
   

复制代码

扫描：未检出
运行：
powershell脚本断网

1. "powershell.exe" -Command "Disable-NetAdapter -Name * -Confirm:$false"

复制代码

火绒拉黑被注入进程外联域名

1. 风险分类：木马盗号
   
2. 访问网址：vaeth.cn
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：5604
   
6. 操作进程：C:\Windows\System32\sihost.exe
   
7. 操作进程命令行：sihost.exe

复制代码

小杰Windows

小猛蚁 发表于 2026-4-1 21:03
你可以QQ闪传生成链接然后分享，这个很方便

好好好的

小杰Windows

asdfnbbj 发表于 2026-4-1 21:10
360

自动上传发力了

小杰Windows

UNknownOoo 发表于 2026-4-1 21:12
换个网盘叭，这个网盘要登录才能下载好像

火绒

我也没其他网盘了123云盘的话不给我分享