灵糕中心 · 安全响应中心

Linggao Hub · Security Response Center (LGSRC)

创立于 2025 年 12 月 20 日，距今 292 天

坚持筑牢国家网络安全屏障

没有网络安全就没有国家安全

网络安全为人民　网络安全靠人民

深化网络空间安全综合治理　加快国家网络安全防御体系建设

统计数据

截至 2026 年 10 月 7 日，本中心：

1,882

个

已打击计算机病毒 / 恶意软件

953

个

已打击恶意网站

800

万元人民币

7,999,308

元人民币

累计为潜在受害者

157.5

已打击计算机病毒在 VT 的平均检出增幅

93.8

已打击恶意网站的停运率

1,927

项

银狐失陷指示物 (IOC) 合集已收录情报

在对抗网络犯罪的崇高事业中，本中心仅承担了少量协调类工作。恶意载荷从发现到清除，离不开国家有关部门、安全社区与研究员、杀毒软件厂商及威胁情报提供商的共同努力。在此，谨向他们致以诚挚谢意。

恶意软件研究工具集

《工作成效报告》(二〇二六年十月)

《常被 "银狐" 犯罪团伙仿冒的软件列表及注意事项》

《"银狐" 威胁动态：官方及网络安全企业文章汇编》

公益

本中心每打击 1 个计算机病毒或恶意网站，将同步向联合国儿童基金会 "爱心为救灾" 计划捐赠 1 元人民币 (每月上限 230 元)。该计划旨在支持中国及其他国家实现可持续发展目标，尤其致力于为困境儿童提供援助。(捐款收据)

2026 年 7 月 10 日，本中心通过广西慈善联合总会，向广西南宁贵港洪涝灾害受灾群众捐赠人民币 2,026 元。

2026 年 8 月 28 日，本中心通过上海市红十字会，向西藏吉隆泥石流灾害抢险救援工作捐赠人民币 1,500 元。

威胁情报

银狐 IOC 情报合集 (VirusTotal)

银狐 IOC 情报合集 (LevelBlue OTX)

实时更新，已收录 1,931 项情报 (文件、URL、域名、IP)

【计算机病毒 / 恶意软件】

警告

为确保安全，本中心不提供计算机病毒 / 恶意软件样本下载服务。

日期	文件名	检测	SHA256	VirusTotal	编号
2026/10/4	instdoload.1.3.14.exe	银狐 (SilverFox.bm)	26bd0c60678368a658f2ce253c5280158bde8683cb20b3cadee9cfd2ab93fae7	30	1867
2026/10/4	instdoload.1.3.15.exe	银狐 (SilverFox.bm)	218e743d49c1060a7d9e1d250ed4fb4372aefc2a0892fadd70f09c4f68a25d16	30	1868
2026/10/4	UU_aNCcWz7.exe	银狐 (SilverFox)	dc845c8a2cab50e854d194478ffe1c1f6cf622fa5c4bac61e416d82f6145ae3f	11	1869
2026/10/4	uuyc_4.34.0.exe	银狐 (SilverFox)	1bbbd8b231f7d8f8dca7dfded5cd7908427f68db49edad24ec5fa21c9cbab0f7	5	1870
2026/10/4	WinNetUplock.exe	银狐 (SilverFox)	ec1af4dfc37ad1507e33541298690043813cadba90f2cc0bd771d2871e5bfc72	10	1871
2026/10/4	sogou_shurufa_x64.exe	银狐 (SilverFox)	e0d1269cc2f66712bc751aab27555015f140e7c60316f367808e4ecc77264cfd	6	1872
2026/10/4	SogouExplorer···210.exe	银狐 (SilverFox)	c69db52bf3498ec52a1982671ceb5a5c93cc95e09d12676127e17691e8bbe5f8	10	1873
2026/10/4	SogouExplorer21···.exe	银狐 (SilverFox)	29bbe7f9bc61247931c5be15bba6da9d733baa42ff57d565080779ca5919bc49	8	1874
2026/10/5	AntMessenger···.exe	银狐 (SilverFox)	1627a517ff01361167ea3eabd6d4bfeebfc32d0755eb8245373b9d96e9553dc4	8	1875
2026/10/5	flclash.exe	银狐 (SilverFox)	01dec44e70c5c84d2e790a3f2bd4e8613ba82ebd1d13bfb9e4df20ea476ca559	11	1876
2026/10/5	goujijiasuqi.exe	银狐 (SilverFox)	ba5088e6fff5b63a2316fc273029bb651436be91618ba53425e24e23c798ab2a	10	1877
2026/10/5	lightxtreme.exe	银狐 (SilverFox)	f31ece43389d70c6351fa607e08e31a1e11f5d9d77968f4b515c833a1628973a	11	1878
2026/10/5	quickq.exe	银狐 (SilverFox)	25a546a305fbfe3b05f90139fe3f007818e5668192c6b74a9ea861b496de6566	11	1879
2026/10/5	Setup_winletlatst···.exe	银狐 (SilverFox)	8b1b1714d9544d86284accdd3240df5ef641cf5504f4c8baebec5387e966524f	21	1880
2026/10/5	7.0_64.exe	银狐 (SilverFox)	aedb264e412ea574ad4ef2bdf5d857397b0fdfc429cfbce47a35d280b15ca503	27	1881
2026/10/5	Silverfox.exe	银狐 (SilverFox)	6bde7ba7c5c9b5f000c2255dd3f87340a96ca9fbdf2b2d4688251c9adb4b88a2	40	1882
2026/10/6	instdoload.1.3.02.exe	银狐 (SilverFox.bm)	a0cede6f584d24707449eb5fd9a35ea0d380e9bcaa6c37c99a65bc90a3dbb9ac	32	1883
2026/10/6	instdoload.1.3.09.exe	银狐 (SilverFox.bm)	d519f610b614473e4440c2a5480c62cdf7273c16e907dc3a3779bdbbeffdd931	32	1884
2026/10/7	WPS_Office_x64.exe	银狐 (SilverFox)	14daf4e07c92a2e4a83e658a76a54ed907c7f3885de63149b64dc3168e55702f	8	1885
2026/10/7	WPS_Setup_X64.exe	银狐 (SilverFox)	88b58b1afc28edc39f88e70db7a35c641f922add817e429ca5d7462e9207e6d0	12	1886

只显示最近 20 条数据，更早数据详见 LGSRC/Archive_1.md (计算机病毒 / 恶意软件归档)。

【恶意网站】

警告

为确保安全，网站地址将用 "hxxps://" 与 "[.]" 进行替换。切勿尝试访问表格中列出的任何网址。

日期	URL	类别	有效载荷	编号
2026/10/4	hxxps://soogoubrowser[.]com[.]cn	仿冒搜狗浏览器、传播病毒	hxxps://wwwiiisss[.]oss-ap-northeast-1[.]aliyuncs[.]com/SogouExplorer21_windows[.]zip	936
2026/10/4	hxxps://sogoubrowser[.]com[.]cn	仿冒搜狗浏览器、传播病毒	hxxps://sogo-download[.]oss-cn-hongkong[.]aliyuncs[.]com/sougouExpiorerr_Setup_x64[.]zip	937
2026/10/4	hxxps://soogou-browser[.]com[.]cn	仿冒搜狗浏览器、传播病毒	同 936	938
2026/10/4	hxxps://apps-sogoubrowser[.]com[.]cn	仿冒搜狗浏览器、传播病毒	同 936	939
2026/10/4	hxxps://app-sogoubrowser[.]com[.]cn	仿冒搜狗浏览器、传播病毒	同 937	940
2026/10/4	hxxps://of-sogoubrowser[.]com[.]cn	仿冒搜狗浏览器、传播病毒	同 936	941
2026/10/5	hxxps://uupro[.]com[.]cn	仿冒网易 UU 远程、传播病毒	hxxps://2026uuyuancheng[.]oss-cn-hongkong[.]aliyuncs[.]com/UUycSetup[.]7[.]13[.]zip	942
2026/10/5	hxxps://uuyuanchengzh[.]com[.]cn	仿冒网易 UU 远程、传播病毒	hxxps://uu[.]v2raynapps[.]com[.]cn/UU_aNCcWz7[.]zip	943
2026/10/7	hxxps://wpssite[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	944
2026/10/7	hxxps://wps-ty[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	945
2026/10/7	hxxps://www[.]wps-ad[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	946
2026/10/7	hxxps://wps-office-bing[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	947
2026/10/7	hxxps://www[.]preya-wps[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	948
2026/10/7	hxxps://www[.]wps-qw[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	949
2026/10/7	hxxps://www[.]wps-leaaing[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	950
2026/10/7	hxxps://wps-supervisor[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	951
2026/10/7	hxxps://wpsdu[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	952
2026/10/7	hxxps://downloadswps[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	953
2026/10/7	hxxps://web[.]wps-employer[.]com[.]cn	仿冒 WPS、传播病毒	注：仅在必应搜索结果中点击该链接时，才会跳转至恶意网站	954
2026/10/7	hxxps://wpsae[.]com[.]cn	仿冒 WPS、传播病毒	hxxps://xiazailianjie[.]com/WPS_Setup_X64[.]zip	955

只显示最近 20 条数据，更早数据详见 LGSRC/Archive_2.md (恶意网站归档)。

暂时无暇核实与处理的疑似恶意网站详见 LGSRC/Archive_3.md (仅记录，未核实且未打击)。

灵糕中心 · 安全响应中心

统计数据

公 益

威胁情报

【计算机病毒 / 恶意软件】

【恶意网站】

公益