伪装腾讯会议的银狐X1

小杰Windows

这个银狐也是和其他的银狐有点不一样。这个银狐是安装包形式打包的，并且没有断网操作，也没有与杀毒软件对抗（但是会针对360安全卫士和wd） 这也是一个注入 服务主机DCOM 的银狐。
样本修改日期是2026.4.11日，挺新的，也很隐蔽


现在只有卡巴斯基报毒了（2026.4.11还是没有报读的，卡巴拉黑速度还挺快的） 2026.4.12 20:54 检测完成，类型为“可疑”

微步云沙箱：https://s.threatbook.com/report/ ... fb67efa4581be5263f2

样本MD5：30f7f233a922f40c765ac2fc64bf1d17

下载链接：
https://www.geegeng.com/s/M0td6fMA 提取码：infected

lsop1349987

emsi

1. 4/12/2026 9:32:41 PM
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\admin\Desktop\TencentMeetig_03h_offiwebsite.exe (SHA1: 8379E1FC23C16EBC1CF1A156915F5DA15648DAB8)

复制代码

wadfa

自制机学kill
置信度：0.971707

Loyisa

网盘分流: https://qfile.qq.com/q/kSkj2cVqj8

---

Elastic kill

asdfnbbj

360

xjwtzq

奇安信拦截

post88

换个正常网盘行不行