Skip to content

Lingggao/LGSRC

Repository files navigation

       坚 持 筑 牢 国 家 网 络 安 全 屏 障       
       没 有 网 络 安 全 就 没 有 国 家 安 全       
       网 络 安 全 为 人 民 网 络 安 全 靠 人 民       
 深 化 网 络 空 间 安 全 综 合 治 理 加 快 国 家 网 络 安 全 防 御 体 系 建 设 

灵糕中心 · 安全响应中心

Linggao Hub · Security Response Center (LGSRC)

www.lgsrc.cn (门户) & github.com/Lingggao/LGSRC (GitHub)

  用于打击计算机病毒与恶意网站的 “灵糕中心 · 安全响应中心”。由独立网络安全研究员、中国计算机学会 (CCF) 会员兼计算机安全专业委员会委员 Ling Gao 领导。灵糕中心 · 安全响应中心创立于 2025 年 12 月 20 日。

Important

 灵糕中心为独立非营利组织,与其他企业不构成隶属、雇佣、代理等关系。

  宗旨:独立管理、放眼全国、数据精确、打击迅速


研究 - 国家计算机病毒协同分析平台 (国家计算机病毒应急处理中心) | 可疑文件分析云 (计算机病毒防御技术国家工程实验室) | 微步云沙箱 | 安天文件分析服务 | 安恒云沙箱 | 奇安信威胁情报中心 | 天穹智能分析平台 | 深信服威胁情报中心 | VirusTotal | MalwareBazaar | URLhaus | Kaspersky OpenTIP | Microsoft 安全情报 | Hybrid Analysis | ANY.RUN

举报 - 中央网信办 违法和不良信息举报中心 | 网络违法犯罪信息举报网站 | 网络不良与垃圾信息举报受理中心

社区 - 卡饭论坛 病毒样本 分享&分析区 | 火绒安全论坛 病毒查杀问题反馈 | 百度贴吧 病毒吧

学习 - 看雪学苑 | ISC.AI 学苑 | 阿里云 云安全高级工程师 ACP 认证 | Microsoft 认证:网络安全架构师专家

工作流程

计算机病毒 / 恶意软件


恶意网站


满足以下任一条件时,数据无需填入表格

  1. 多数杀毒软件可拦截该文件或网站,无需进行人工分析
  2. 经前期分析,可 100% 确认为正常文件或网站
  3. Microsoft 与 Kaspersky 安全研究员判定该文件或网站安全
  4. 该文件或网站首次发现日期距今已超过 30 天
  5. 由其他从业人员或志愿者发现、分析并上报,本中心全程未参与

数据

  上次更新时间:2026 年 7 月 7 日 11:00 (GMT+8)

  截至 2026 年 7 月 7 日,本中心已打击计算机病毒 / 恶意软件 1412 个、恶意网站 679 个,累计为潜在受害者规避经济损失约 6,001,000 元人民币。[ $$E = \sum (W_i \times P_{\text{exec}} \times N_{\text{victim}} \times P_{\text{monetize}} \times V_{\text{loss}})$$ ] (何意味?)

  在对抗网络犯罪的崇高事业中,本中心仅承担了少量协调类工作。恶意载荷从发现到清除,离不开国家有关部门、安全社区与研究员、杀毒软件厂商及威胁情报提供商的共同努力。在此,谨向他们致以诚挚谢意。

  本中心每打击 1 个计算机病毒或恶意网站,将同步向联合国儿童基金会 “爱心为救灾” 计划捐赠 1 元人民币 (每月上限 230 元)。该计划旨在支持中国及其他国家实现可持续发展目标,尤其致力于为困境儿童提供援助。(捐款收据)


计算机病毒 / 恶意软件

Caution

 为确保安全,本中心不提供计算机病毒 / 恶意软件样本下载服务。

日期 文件名 检测 SHA256 Internal ID VirusTotal MalwareBazaar 编号
2026/7/4 dingtalk_down···.exe 银狐 (SilverFox) 1a4b2bb9352969a3913db57f776dbaa48b03dfb96ce3addfa346e92687b8cf20 c559e7fe-8e72-45ab-966b-dc5ad8f6f66b VirusTotal (11) MalwareBazaar Database 1393
2026/7/4 doubao_client_ext.msi 银狐 (SilverFox) d16f5bff47c25077478b943f79f2ebd653a047db14012928723f951ba8ec71ac 1fa97985-8b3b-4aa3-b5d8-a90b28f3ae96 VirusTotal (18) MalwareBazaar Database 1394
2026/7/4 LetsVPN.exe 银狐 (SilverFox.se) 26c54b1a0cb5d8636966e6f27505035b2521c7733ee8827b21a9a76f934665e7 d23ff718-f583-41b7-856c-1e19b6dfaf9c VirusTotal (16) MalwareBazaar Database 1395
2026/7/4 TeamViewer.msi Dllhijack 93907adf60e9736cd3d0717f4ce509dc2d931c719ade9161aa6b419ab121ab2f f98fc512-4635-4193-b034-b74e520cad0f VirusTotal (7) MalwareBazaar Database 1396
2026/7/5 360liulanqin7.msi 银狐 (SilverFox) 39aaf6436da79c2b5e07e0cc009193efa8fbca1cf87ae407769f823165525418 b46619a7-7e93-4ff3-822a-1f7f640aead1 VirusTotal (25) 1397
2026/7/5 aintall.6638250006.msi 银狐 (SilverFox) 4b98c014977ad113c22aaf5f794c567c41f8b7e6b77a3cab964116a1d8b0a542 4a9f0b69-32a7-4758-a8ed-f83728233119 VirusTotal (13) MalwareBazaar Database 1398
2026/7/5 0vic2.exe 银狐 (SilverFox) 6f4ae356f2241eaee46f91efbf90a1652316938a2f3aea749e2605384ad2b363 b8dfdee1-a497-4d16-81cf-f8fa266d056e VirusTotal (25) 1399
2026/7/5 fiv_EYYtalk_x64···.exe 银狐 (SilverFox) 7b63ddaf3b217f9e7b08575ee6f80fff1d2d9e12522d862ccc192ef3d08a0dd3 ee3fc153-bfe6-4a11-b0ac-893e4f79c336 VirusTotal (6) MalwareBazaar Database 1400
2026/7/5 Youdaofanyi···47.exe Agent b038b5b52f68dee7801cd08a5129a4ee7d3e2e4f797c733f0a4edbfe89e0ff59 6091c897-d652-4985-8e81-04a3c9fe3222 VirusTotal (10) 1401
2026/7/5 tsetup-x64.6.7.5.exe 银狐 (SilverFox) 7aa50ba59b38494cc524dbd31519bd3a218133aed64d9037eef02d697b8e99d0 a6aec40e-910e-401d-9671-ef0057a18b72 VirusTotal (7) MalwareBazaar Database 1402
2026/7/5 易歪歪setup0704.exe BruteRatel f3235734705a7408f7fb009aef964561ff819e1074d691276d467fc2f98b4376 0731a9de-79d2-4922-a3db-c3798e22b6d3 VirusTotal (13) MalwareBazaar Database 1403
2026/7/6 aintall.6638250008.msi 银狐 (SilverFox) 9141fe9327ca1caa1bf70adb61b07caa3dd5f7b5720b617e78a14dd1ca151fb9 ecbc741d-75e1-471a-bba6-85bc4f24342e VirusTotal (17) MalwareBazaar Database 1404
2026/7/6 07.06裁员名单···.exe 银狐 (SilverFox) 8048288e80f790fe15ae18db47191fb9c086b97cc2d84c83c918c4eb3db4dfe4 a7827862-becc-4b77-9f67-69286f36dfc2 VirusTotal (4) MalwareBazaar Database 1405
2026/7/6 Bandi_zip_12.8.1.exe 银狐 (SilverFox.sa) bbc61f3eee2100bf32cee55ea7e221f020fa3bdb37adf51f2d49ec68e2733bae 152fab0a-af7e-461e-80e4-0f024ab7cbe5 VirusTotal (2) 1406
2026/7/6 gtqvpx.exe 银狐 (SilverFox.wos) 77e220b261fbfcc539ecab0d3567603ee3e261c02ad1a26c7ce19e513f240a4d 0f366a90-6fbc-40db-a6a3-ad0554227df7 VirusTotal (20) MalwareBazaar Database 1407
2026/7/6 kugou···20122_x64.exe 银狐 (SilverFox) 96c0358cee826cec7dd193958dc62c05b6186e818ef4d97f5c0db2773a30a7fe 9510b441-5010-42e3-8d38-bcce47502ee1 VirusTotal (12) 1408
2026/7/6 qianniuSetup.4.0.exe 银狐 (SilverFox) e8f5a3c880e32b2beab8f793f386941db662a22a3fe4ee724c9a2878635f6f5f 7adf32c5-2187-4bba-bc33-6ae8584037ca VirusTotal (11) 1409
2026/7/7 zinst.6638258013.msi 银狐 (SilverFox) 6dacf28164ad873fe98c5d583e73531cded11dfcb2955146b1adc333b3510002 7b37372d-9651-4060-995e-75bd323cebf9 VirusTotal (18) MalwareBazaar Database 1410
2026/7/7 wps_win64_1.exe 银狐 (SilverFox) 8eb71c04d7012a7142e421463d4cce07ee08664d1471f2b83e9d995b773dcf52 03e560c5-28e1-47aa-927f-0a59b406d16e VirusTotal (10) 1411
2026/7/7 wpscs-win64.exe 银狐 (SilverFox) 525fe7b58a3f364f67300249cc71b3e269579ad4c3b188064bbc2385f52ea8f7 bef0a224-4784-4cd1-880f-df75f80d5bc9 VirusTotal (7) 1412
—————— ———————————— ———————————— ——————————————————————————————————— ———————————————————— ———————— ———————————— ———

Note

 只显示最近 20 条数据,更早数据详见 LGSRC/Archive_1.md (计算机病毒 / 恶意软件归档)。


恶意网站

Caution

 为确保安全,网站地址将用 “hxxps://” 与 “[.]” 进行替换。切勿尝试访问表格中列出的任何网址

日期 URL 类别 有效载荷 URLhaus 编号
2026/7/1 hxxps://meiqian-pc[.]com[.]cn 仿冒美洽、传播病毒 hxxps://www[.]wabg1401[.]com/inuck 660
2026/7/1 hxxps://meiqia-win[.]com[.]cn 仿冒美洽、传播病毒 同 655 661
2026/7/1 hxxps://www[.]wabg1401[.]com/inuck 传播银狐病毒 有,载荷提取失败 662
2026/7/3 hxxps://www[.]4zw7lhrvob[.]com/newinsll 传播银狐病毒 有,载荷提取失败 663
2026/7/4 hxxps://huorong-web[.]com[.]cn 仿冒火绒、传播病毒 hxxps://kuailian-cos[.]com[.]cn/down[.]php/fb8802e6fc8efcfd33309ffe66591702[.]zip 664
2026/7/4 hxxps://huorong-cc[.]com[.]cn 仿冒火绒、传播病毒 hxxps://www[.]yimxg25tiy[.]com/73inst 665
2026/7/4 hxxps://pc-huorong[.]com 仿冒火绒、传播病毒 hxxps://download[.]i86k6[.]top/sysdiag-all-_pat68145[.]zip 666
2026/7/4 hxxps://www[.]hr-huorongapp[.]com[.]cn 仿冒火绒、传播病毒 同 664 667
2026/7/4 hxxps://www[.]yimxg25tiy[.]com/73inst 传播银狐病毒 有,载荷提取失败 668
2026/7/4 hxxps://www[.]hk-teamviewer[.]com[.]cn 仿冒 TeamViewer、传播病毒 hxxps://teamvlewer[.]oss-cn-hongkong[.]aliyuncs[.]com/TeamViewer[.]zip 669
2026/7/5 hxxps://360-chromea[.]com[.]cn 仿冒 360 浏览器、传播病毒 hxxps://pub-628777e1ddee42f0b4de5bc169955ec2[.]r2[.]dev/360liulanqin7[.]zip 670
2026/7/5 hxxps://pc-browser[.]com[.]cn 仿冒 360 浏览器、传播病毒 同 668 671
2026/7/5 hxxps://360speed-pc[.]com[.]cn 仿冒 360 浏览器、传播病毒 同 668 672
2026/7/6 hxxps://www[.]kaspersky-lab[.]hl[.]cn 仿冒卡巴斯基、传播病毒 同 668 673
2026/7/7 hxxps://lxmusic[.]com[.]cn 仿冒洛雪音乐、传播病毒 同 668 674
2026/7/7 hxxps://www[.]company-wps[.]com[.]cn 仿冒 WPS、传播病毒 hxxps://www[.]company-wps[.]com[.]cn/xz/wpscs-win64[.]zip 675
2026/7/7 hxxps://b-wps-office[.]com[.]cn 仿冒 WPS、传播病毒 有,载荷提取失败 676
2026/7/7 hxxps://wrps[.]com[.]cn 仿冒 WPS、传播病毒 有,载荷提取失败 677
2026/7/7 hxxps://www[.]wqps[.]com[.]cn 仿冒 WPS、传播病毒 有,载荷提取失败 678
2026/7/7 hxxps://app[.]wps-xlsx[.]com[.]cn 仿冒 WPS、传播病毒 有,载荷提取失败 679
—————— ———————————————————— ——————————————— —————————————————————————————— —————————— ———

Note

 只显示最近 20 条数据,更早数据详见 LGSRC/Archive_2.md (恶意网站归档)。

 暂时无暇核实与处理的疑似恶意网站详见 LGSRC/Archive_3.md (仅记录,未核实且未打击)。

交流与合作

  如需联系 Ling Gao,请发送电子邮件至 [email protected][email protected]。谢谢!🥰

  如需协助检测文件样本是否具有恶意行为,请将其上传至微步云沙箱VirusTotal,并将 SHA256 填写至此表单 (请勿直接发送文件本体)。本中心将独立开展研究,并在 1 个工作日内回复您的邮件。在第三方平台上传样本前,请认真阅读服务条款与隐私政策,文件中请勿包含个人信息。

  欢迎体验我们编写的 OpenClaw (龙虾 AI Agent) 技能 vt-insight!该技能可用于在 VirusTotal 网站查询样本信息,自动整理并格式化输出查询报告。(效果图 ①) (效果图 ②) 向 AI 大模型发送指令 “将此 .md 文档作为 OpenClaw 技能安装:https://github.com/Lingggao/LGSRC/blob/main/vt-insight/SKILL.md,安装成功后进行简要介绍。” 即可安装此技能,前往 ClawHub 平台安装亦可。(vt-insight 技能安全审计报告)

  安全响应中心 管理委员会

  常被 “银狐” 犯罪团伙仿冒的软件列表及注意事项

  “银狐” 威胁动态:官方及网络安全企业文章汇编

  银狐 IOC 情报合集 - VirusTotal & LevelBlue OTX - 实时更新,已收录 785 项情报 (文件、URL、域名、IP)


回到顶部

在 “署名 - 相同方式共享 4.0” (CC BY-SA 4.0) 协议之条款下提供。

2025 - 2026, Ling Gao, 灵糕中心 · 安全响应中心, github.com/Lingggao/LGSRC

About

用于打击计算机病毒与恶意网站的 “灵糕中心 · 安全响应中心”

Topics

Resources

License

Stars

7 stars

Watchers

0 watching

Forks

Contributors