银狐木马x1 附带网站及其后台

YYT2013

下载链接：
https://win11dncmd.lanzouu.com/iaLwz3y7avja
密码:ehop


来源：

1. www.workbuddy-lab.com.cn

复制代码

下载链接为：

1. https://www.gnrrn2821.com/22setup

复制代码

然后我们对来源网站进行分析
在网站源代码的307 到 320行中出现了

1. <!-- 下载链接动态获取（已去除 https://dl.tpn2n.com 备用链接） -->
   
2. <script>
   
3. fetch('https://fezhx.com/api.php')
   
4.   .then(res => res.json())
   
5.   .then(data => {
   
6.     if (data.code === 0 && data.download_link) {
   
7.       // 将所有下载按钮的 href 替换为动态链接
   
8.       document.querySelectorAll('.download-btn').forEach(btn => {
   
9.         btn.href = data.download_link;
   
10.       });
    
11.     }
    
12.   })
    
13.   .catch(err => console.warn('下载链接获取失败，请稍后重试'));
    
14. </script>

复制代码

中可以看到获取的api链接为：

1. https://fezhx.com/api.php

复制代码

打开可以看到

1. {
   
2.   "code": 0,
   
3.   "message": "success",
   
4.   "download_link": "https://www.gnrrn2821.com/22setup",
   
5.   "link_source": "global"
   
6. }

复制代码

在删除/api.php后就是这个银狐的后台了，但是不知道密码
大致内容为：

1. <blockquote>落地页

复制代码

最后附上以上网站的whois和分析报告：来源：
https://opentip.kaspersky.com/ww ... .com.cn/?tab=lookup
https://www.virustotal.com/gui/d ... ab.com.cn?nocache=1
https://s.threatbook.com/report/ ... ffee8b5d6bb23854191
whois显示无
下载链接：
https://opentip.kaspersky.com/ht ... 22setup/?tab=lookup
https://s.threatbook.com/report/ ... 36381bd30e759dce757
https://www.virustotal.com/gui/u ... eb8e4f0f02661a62caf
whois：

1. Domain Name: GNRRN2821.COM
   
2.    Registry Domain ID: 3120565219_DOMAIN_COM-VRSN
   
3.    Registrar WHOIS Server: whois.yoursrs.com
   
4.    Registrar URL: http://www.realtimeregister.com
   
5.    Updated Date: 2026-07-12T07:00:57Z
   
6.    Creation Date: 2026-07-12T07:00:35Z
   
7.    Registry Expiry Date: 2027-07-12T07:00:35Z
   
8.    Registrar: Realtime Register B.V.
   
9.    Registrar IANA ID: 839
   
10.    Registrar Abuse Contact Email: rtr-security-threats@realtimeregister.com
    
11.    Registrar Abuse Contact Phone: +31.384530759
    
12.    Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
    
13.    Name Server: A3.SHARE-DNS.COM
    
14.    Name Server: B3.SHARE-DNS.NET
    
15.    DNSSEC: unsigned
    
16.    URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
    
17. >>> Last update of whois database: 2026-07-23T09:37:07Z <<<
    

复制代码

银狐后台：
https://www.virustotal.com/gui/u ... 9d34b990d?nocache=1
https://s.threatbook.com/report/ ... 7d6f2befb55167f5f24
https://opentip.kaspersky.com/fezhx.com%2Fapi.php/?tab=lookup
whois

1. Domain Name: FEZHX.COM
   
2.    Registry Domain ID: 3124087023_DOMAIN_COM-VRSN
   
3.    Registrar WHOIS Server: whois.hkdns.hk
   
4.    Registrar URL: http://www.hkdns.hk
   
5.    Updated Date: 2026-07-22T09:37:05Z
   
6.    Creation Date: 2026-07-22T09:16:56Z
   
7.    Registry Expiry Date: 2027-07-22T09:16:56Z
   
8.    Registrar: West263 International Limited
   
9.    Registrar IANA ID: 1915
   
10.    Registrar Abuse Contact Email: abuse@hkdns.hk
    
11.    Registrar Abuse Contact Phone: 0852.30697963
    
12.    Domain Status: ok https://icann.org/epp#ok
    
13.    Name Server: COBY.NS.CLOUDFLARE.COM
    
14.    Name Server: HOLLY.NS.CLOUDFLARE.COM
    
15.    DNSSEC: unsigned
    
16.    URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
    

复制代码

吃瓜群众第123位

BI.ZONE Antivirus Lite (OEM的NANO AV)

西风萧雨

样本数字报毒  卡巴扫描MISS  OP检出：https://opentip.kaspersky.com/05 ... /results?tab=upload

fdsax

WorldPlayer2018

西风萧雨 发表于 2026-7-23 18:02
样本数字报毒  卡巴扫描MISS  OP检出：https://opentip.kaspersky.com/0565529813618419EF0C1DB09CA5E25C28 ...

2026.07.23 19:17卡巴扫描检出

317032500

红伞

GDHJDSYDH

红伞kill

星河大帝

卡巴拦截网址

kkdy

火绒kill
病毒库时间：2026-07-22 20:12
开始时间：2026-07-23 20:21
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:01
扫描对象：37
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\a5601\AppData\Local\Temp\360zip$Temp\360$0\setup.1.0.2286300012\setup.1.0.2286300012.msi, 病毒名：Backdoor/Lotok.gs, 病毒ID：a5668d0b39df682d, 处理结果：已处理，删除文件

z279327

vt 其他云沙盒