当前时间： 2026-08-17 17:30:46
分类：办公文件
评论(0)
记一次电脑中病毒(银狐木马)事件原本是想从Github上下载一个工具研究下，因为电脑使用多年了，运行虚拟机有点卡，直接去沙箱里跑下吧，结果发现可疑进程protocal.exe，好家伙这是什么东东？占用内存和CPU基本忽略不计。丢进威胁情报里看看，为了避免广告嫌疑，此处不提哪家的。只有卡巴斯基检测出有中木马，这是银狐木马（SilverFox，也被称为“游蛇/谷堕大盗”）的变种，HEUR:Trojan.Win32.Silverfox.gen就是它的特征码识别结果。姜还是老的辣，此处不得不提卡巴斯基还是牛逼（此处非广告、绝非广告），大学时自己的破电脑花钱也要安装卡巴。马上将其样本喂给数字公司、某某绒，好了，它们也有查杀能力了。多数银狐木马国产杀软还是可以查杀的，现在提供下下载方法：1. 火绒银狐木马专杀工具（推荐）
- 功能：专杀银狐木马及变种，清除 IP-guard 远控、修复注册表与服务项。
- 下载：https://down5.huorong.cn/tools/Hrkill-SilverFox.exe
- 运行：管理员权限运行，点 “开始查杀”，完成后重启。
2. 腾讯电脑管家银狐专杀
- 功能：强力扫描 + 专杀双引擎，清除进程、驱动与自启动项。
- 下载：管家内 “工具箱→银狐专杀” 或独立工具。
3. 安恒银狐专杀（企业级）
- 下载：https://edr.dbappsecurity.com.cn/dd/das_scanner.zip（Win7+）
4. 启明星辰银狐专杀
- 下载：https://venuscloud.cn/download/zip/EDR_SILVER_FOX_TOOL/%E9%93%B6%E7%8B%90%E4%B8%93%E6%9D%80%E5%B7%A5%E5%85%B7.zip
夜雨聆风