| 坚 持 筑 牢 国 家 网 络 安 全 屏 障 |
|---|
| 没 有 网 络 安 全 就 没 有 国 家 安 全 |
|---|
| 网 络 安 全 为 人 民 网 络 安 全 靠 人 民 |
|---|
| 深 化 网 络 空 间 安 全 综 合 治 理 加 快 国 家 网 络 安 全 防 御 体 系 建 设 |
|---|
www.lgsrc.cn (门户) & github.com/Lingggao/LGSRC (GitHub)
用于打击计算机病毒与恶意网站的 “灵糕中心 · 安全响应中心”。由独立网络安全研究员、中国计算机学会 (CCF) 会员兼计算机安全专业委员会委员 Ling Gao 领导。灵糕中心 · 安全响应中心创立于 2025 年 12 月 20 日。
Important
灵糕中心为独立非营利组织,与其他企业不构成隶属、雇佣、代理等关系。
宗旨:独立管理、放眼全国、数据精确、打击迅速
研究 - 国家计算机病毒协同分析平台 (国家计算机病毒应急处理中心) | 可疑文件分析云 (计算机病毒防御技术国家工程实验室) | 微步云沙箱 | 安天文件分析服务 | 安恒云沙箱 | 奇安信威胁情报中心 | 天穹智能分析平台 | 深信服威胁情报中心 | VirusTotal | MalwareBazaar | URLhaus | Kaspersky OpenTIP | Microsoft 安全情报 | Hybrid Analysis | ANY.RUN
举报 - 中央网信办 违法和不良信息举报中心 | 网络违法犯罪信息举报网站 | 网络不良与垃圾信息举报受理中心
社区 - 卡饭论坛 病毒样本 分享&分析区 | 火绒安全论坛 病毒查杀问题反馈 | 百度贴吧 病毒吧
学习 - 看雪学苑 | ISC.AI 学苑 | 阿里云 云安全高级工程师 ACP 认证 | Microsoft 认证:网络安全架构师专家
【计算机病毒 / 恶意软件】
【恶意网站】
满足以下任一条件时,数据无需填入表格
- 多数杀毒软件可拦截该文件或网站,无需进行人工分析
- 经前期分析,可 100% 确认为正常文件或网站
- Microsoft 与 Kaspersky 安全研究员判定该文件或网站安全
- 该文件或网站首次发现日期距今已超过 30 天
- 由其他从业人员或志愿者发现、分析并上报,本中心全程未参与
上次更新时间:2026 年 7 月 7 日 11:00 (GMT+8)
截至 2026 年 7 月 7 日,本中心已打击计算机病毒 / 恶意软件 1412 个、恶意网站 679 个,累计为潜在受害者规避经济损失约 6,001,000 元人民币。[
在对抗网络犯罪的崇高事业中,本中心仅承担了少量协调类工作。恶意载荷从发现到清除,离不开国家有关部门、安全社区与研究员、杀毒软件厂商及威胁情报提供商的共同努力。在此,谨向他们致以诚挚谢意。
本中心每打击 1 个计算机病毒或恶意网站,将同步向联合国儿童基金会 “爱心为救灾” 计划捐赠 1 元人民币 (每月上限 230 元)。该计划旨在支持中国及其他国家实现可持续发展目标,尤其致力于为困境儿童提供援助。(捐款收据)
【计算机病毒 / 恶意软件】
Caution
为确保安全,本中心不提供计算机病毒 / 恶意软件样本下载服务。
| 日期 | 文件名 | 检测 | SHA256 | Internal ID | VirusTotal | MalwareBazaar | 编号 |
|---|---|---|---|---|---|---|---|
| 2026/7/4 | dingtalk_down···.exe | 银狐 (SilverFox) | 1a4b2bb9352969a3913db57f776dbaa48b03dfb96ce3addfa346e92687b8cf20 | c559e7fe-8e72-45ab-966b-dc5ad8f6f66b | VirusTotal (11) | MalwareBazaar Database | 1393 |
| 2026/7/4 | doubao_client_ext.msi | 银狐 (SilverFox) | d16f5bff47c25077478b943f79f2ebd653a047db14012928723f951ba8ec71ac | 1fa97985-8b3b-4aa3-b5d8-a90b28f3ae96 | VirusTotal (18) | MalwareBazaar Database | 1394 |
| 2026/7/4 | LetsVPN.exe | 银狐 (SilverFox.se) | 26c54b1a0cb5d8636966e6f27505035b2521c7733ee8827b21a9a76f934665e7 | d23ff718-f583-41b7-856c-1e19b6dfaf9c | VirusTotal (16) | MalwareBazaar Database | 1395 |
| 2026/7/4 | TeamViewer.msi | Dllhijack | 93907adf60e9736cd3d0717f4ce509dc2d931c719ade9161aa6b419ab121ab2f | f98fc512-4635-4193-b034-b74e520cad0f | VirusTotal (7) | MalwareBazaar Database | 1396 |
| 2026/7/5 | 360liulanqin7.msi | 银狐 (SilverFox) | 39aaf6436da79c2b5e07e0cc009193efa8fbca1cf87ae407769f823165525418 | b46619a7-7e93-4ff3-822a-1f7f640aead1 | VirusTotal (25) | 无 | 1397 |
| 2026/7/5 | aintall.6638250006.msi | 银狐 (SilverFox) | 4b98c014977ad113c22aaf5f794c567c41f8b7e6b77a3cab964116a1d8b0a542 | 4a9f0b69-32a7-4758-a8ed-f83728233119 | VirusTotal (13) | MalwareBazaar Database | 1398 |
| 2026/7/5 | 0vic2.exe | 银狐 (SilverFox) | 6f4ae356f2241eaee46f91efbf90a1652316938a2f3aea749e2605384ad2b363 | b8dfdee1-a497-4d16-81cf-f8fa266d056e | VirusTotal (25) | 无 | 1399 |
| 2026/7/5 | fiv_EYYtalk_x64···.exe | 银狐 (SilverFox) | 7b63ddaf3b217f9e7b08575ee6f80fff1d2d9e12522d862ccc192ef3d08a0dd3 | ee3fc153-bfe6-4a11-b0ac-893e4f79c336 | VirusTotal (6) | MalwareBazaar Database | 1400 |
| 2026/7/5 | Youdaofanyi···47.exe | Agent | b038b5b52f68dee7801cd08a5129a4ee7d3e2e4f797c733f0a4edbfe89e0ff59 | 6091c897-d652-4985-8e81-04a3c9fe3222 | VirusTotal (10) | 无 | 1401 |
| 2026/7/5 | tsetup-x64.6.7.5.exe | 银狐 (SilverFox) | 7aa50ba59b38494cc524dbd31519bd3a218133aed64d9037eef02d697b8e99d0 | a6aec40e-910e-401d-9671-ef0057a18b72 | VirusTotal (7) | MalwareBazaar Database | 1402 |
| 2026/7/5 | 易歪歪setup0704.exe | BruteRatel | f3235734705a7408f7fb009aef964561ff819e1074d691276d467fc2f98b4376 | 0731a9de-79d2-4922-a3db-c3798e22b6d3 | VirusTotal (13) | MalwareBazaar Database | 1403 |
| 2026/7/6 | aintall.6638250008.msi | 银狐 (SilverFox) | 9141fe9327ca1caa1bf70adb61b07caa3dd5f7b5720b617e78a14dd1ca151fb9 | ecbc741d-75e1-471a-bba6-85bc4f24342e | VirusTotal (17) | MalwareBazaar Database | 1404 |
| 2026/7/6 | 07.06裁员名单···.exe | 银狐 (SilverFox) | 8048288e80f790fe15ae18db47191fb9c086b97cc2d84c83c918c4eb3db4dfe4 | a7827862-becc-4b77-9f67-69286f36dfc2 | VirusTotal (4) | MalwareBazaar Database | 1405 |
| 2026/7/6 | Bandi_zip_12.8.1.exe | 银狐 (SilverFox.sa) | bbc61f3eee2100bf32cee55ea7e221f020fa3bdb37adf51f2d49ec68e2733bae | 152fab0a-af7e-461e-80e4-0f024ab7cbe5 | VirusTotal (2) | 无 | 1406 |
| 2026/7/6 | gtqvpx.exe | 银狐 (SilverFox.wos) | 77e220b261fbfcc539ecab0d3567603ee3e261c02ad1a26c7ce19e513f240a4d | 0f366a90-6fbc-40db-a6a3-ad0554227df7 | VirusTotal (20) | MalwareBazaar Database | 1407 |
| 2026/7/6 | kugou···20122_x64.exe | 银狐 (SilverFox) | 96c0358cee826cec7dd193958dc62c05b6186e818ef4d97f5c0db2773a30a7fe | 9510b441-5010-42e3-8d38-bcce47502ee1 | VirusTotal (12) | 无 | 1408 |
| 2026/7/6 | qianniuSetup.4.0.exe | 银狐 (SilverFox) | e8f5a3c880e32b2beab8f793f386941db662a22a3fe4ee724c9a2878635f6f5f | 7adf32c5-2187-4bba-bc33-6ae8584037ca | VirusTotal (11) | 无 | 1409 |
| 2026/7/7 | zinst.6638258013.msi | 银狐 (SilverFox) | 6dacf28164ad873fe98c5d583e73531cded11dfcb2955146b1adc333b3510002 | 7b37372d-9651-4060-995e-75bd323cebf9 | VirusTotal (18) | MalwareBazaar Database | 1410 |
| 2026/7/7 | wps_win64_1.exe | 银狐 (SilverFox) | 8eb71c04d7012a7142e421463d4cce07ee08664d1471f2b83e9d995b773dcf52 | 03e560c5-28e1-47aa-927f-0a59b406d16e | VirusTotal (10) | 无 | 1411 |
| 2026/7/7 | wpscs-win64.exe | 银狐 (SilverFox) | 525fe7b58a3f364f67300249cc71b3e269579ad4c3b188064bbc2385f52ea8f7 | bef0a224-4784-4cd1-880f-df75f80d5bc9 | VirusTotal (7) | 无 | 1412 |
| —————— | ———————————— | ———————————— | ——————————————————————————————————— | ———————————————————— | ———————— | ———————————— | ——— |
Note
只显示最近 20 条数据,更早数据详见 LGSRC/Archive_1.md (计算机病毒 / 恶意软件归档)。
【恶意网站】
Caution
为确保安全,网站地址将用 “hxxps://” 与 “[.]” 进行替换。切勿尝试访问表格中列出的任何网址。
| 日期 | URL | 类别 | 有效载荷 | URLhaus | 编号 |
|---|---|---|---|---|---|
| 2026/7/1 | hxxps://meiqian-pc[.]com[.]cn | 仿冒美洽、传播病毒 | hxxps://www[.]wabg1401[.]com/inuck | 无 | 660 |
| 2026/7/1 | hxxps://meiqia-win[.]com[.]cn | 仿冒美洽、传播病毒 | 同 655 | 无 | 661 |
| 2026/7/1 | hxxps://www[.]wabg1401[.]com/inuck | 传播银狐病毒 | 有,载荷提取失败 | 无 | 662 |
| 2026/7/3 | hxxps://www[.]4zw7lhrvob[.]com/newinsll | 传播银狐病毒 | 有,载荷提取失败 | 无 | 663 |
| 2026/7/4 | hxxps://huorong-web[.]com[.]cn | 仿冒火绒、传播病毒 | hxxps://kuailian-cos[.]com[.]cn/down[.]php/fb8802e6fc8efcfd33309ffe66591702[.]zip | 无 | 664 |
| 2026/7/4 | hxxps://huorong-cc[.]com[.]cn | 仿冒火绒、传播病毒 | hxxps://www[.]yimxg25tiy[.]com/73inst | 无 | 665 |
| 2026/7/4 | hxxps://pc-huorong[.]com | 仿冒火绒、传播病毒 | hxxps://download[.]i86k6[.]top/sysdiag-all-_pat68145[.]zip | 无 | 666 |
| 2026/7/4 | hxxps://www[.]hr-huorongapp[.]com[.]cn | 仿冒火绒、传播病毒 | 同 664 | 无 | 667 |
| 2026/7/4 | hxxps://www[.]yimxg25tiy[.]com/73inst | 传播银狐病毒 | 有,载荷提取失败 | 无 | 668 |
| 2026/7/4 | hxxps://www[.]hk-teamviewer[.]com[.]cn | 仿冒 TeamViewer、传播病毒 | hxxps://teamvlewer[.]oss-cn-hongkong[.]aliyuncs[.]com/TeamViewer[.]zip | 无 | 669 |
| 2026/7/5 | hxxps://360-chromea[.]com[.]cn | 仿冒 360 浏览器、传播病毒 | hxxps://pub-628777e1ddee42f0b4de5bc169955ec2[.]r2[.]dev/360liulanqin7[.]zip | 无 | 670 |
| 2026/7/5 | hxxps://pc-browser[.]com[.]cn | 仿冒 360 浏览器、传播病毒 | 同 668 | 无 | 671 |
| 2026/7/5 | hxxps://360speed-pc[.]com[.]cn | 仿冒 360 浏览器、传播病毒 | 同 668 | 无 | 672 |
| 2026/7/6 | hxxps://www[.]kaspersky-lab[.]hl[.]cn | 仿冒卡巴斯基、传播病毒 | 同 668 | 无 | 673 |
| 2026/7/7 | hxxps://lxmusic[.]com[.]cn | 仿冒洛雪音乐、传播病毒 | 同 668 | 无 | 674 |
| 2026/7/7 | hxxps://www[.]company-wps[.]com[.]cn | 仿冒 WPS、传播病毒 | hxxps://www[.]company-wps[.]com[.]cn/xz/wpscs-win64[.]zip | 无 | 675 |
| 2026/7/7 | hxxps://b-wps-office[.]com[.]cn | 仿冒 WPS、传播病毒 | 有,载荷提取失败 | 无 | 676 |
| 2026/7/7 | hxxps://wrps[.]com[.]cn | 仿冒 WPS、传播病毒 | 有,载荷提取失败 | 无 | 677 |
| 2026/7/7 | hxxps://www[.]wqps[.]com[.]cn | 仿冒 WPS、传播病毒 | 有,载荷提取失败 | 无 | 678 |
| 2026/7/7 | hxxps://app[.]wps-xlsx[.]com[.]cn | 仿冒 WPS、传播病毒 | 有,载荷提取失败 | 无 | 679 |
| —————— | ———————————————————— | ——————————————— | —————————————————————————————— | —————————— | ——— |
Note
只显示最近 20 条数据,更早数据详见 LGSRC/Archive_2.md (恶意网站归档)。
暂时无暇核实与处理的疑似恶意网站详见 LGSRC/Archive_3.md (仅记录,未核实且未打击)。
如需联系 Ling Gao,请发送电子邮件至 [email protected] 或 [email protected]。谢谢!🥰
如需协助检测文件样本是否具有恶意行为,请将其上传至微步云沙箱和 VirusTotal,并将 SHA256 填写至此表单 (请勿直接发送文件本体)。本中心将独立开展研究,并在 1 个工作日内回复您的邮件。在第三方平台上传样本前,请认真阅读服务条款与隐私政策,文件中请勿包含个人信息。
欢迎体验我们编写的 OpenClaw (龙虾 AI Agent) 技能 vt-insight!该技能可用于在 VirusTotal 网站查询样本信息,自动整理并格式化输出查询报告。(效果图 ①) (效果图 ②) 向 AI 大模型发送指令 “将此 .md 文档作为 OpenClaw 技能安装:https://github.com/Lingggao/LGSRC/blob/main/vt-insight/SKILL.md,安装成功后进行简要介绍。” 即可安装此技能,前往 ClawHub 平台安装亦可。(vt-insight 技能安全审计报告)
银狐 IOC 情报合集 - VirusTotal & LevelBlue OTX - 实时更新,已收录 785 项情报 (文件、URL、域名、IP)
在 “署名 - 相同方式共享 4.0” (CC BY-SA 4.0) 协议之条款下提供。
2025 - 2026, Ling Gao, 灵糕中心 · 安全响应中心, github.com/Lingggao/LGSRC



