坚 持 筑 牢 国 家 网 络 安 全 屏 障

没 有 网 络 安 全 就 没 有 国 家 安 全

网 络 安 全 为 人 民 网 络 安 全 靠 人 民

深 化 网 络 空 间 安 全 综 合 治 理 加 快 国 家 网 络 安 全 防 御 体 系 建 设

灵糕中心 · 安全响应中心

Linggao Hub · Security Response Center (LGSRC)

www.lgsrc.cn (门户) & github.com/Lingggao/LGSRC (GitHub)

  用于打击计算机病毒与恶意网站的 “灵糕中心 · 安全响应中心”。由独立网络安全研究员、中国计算机学会 (CCF) 会员兼计算机安全专业委员会委员 Ling Gao 领导。灵糕中心 · 安全响应中心创立于 2025 年 12 月 20 日。

Important

 灵糕中心为独立非营利组织，与其他企业不构成隶属、雇佣、代理等关系。

  宗旨：独立管理、放眼全国、数据精确、打击迅速

---

研究 - 国家计算机病毒协同分析平台 (国家计算机病毒应急处理中心) | 可疑文件分析云 (计算机病毒防御技术国家工程实验室) | 微步云沙箱 | 安天文件分析服务 | 安恒云沙箱 | 奇安信威胁情报中心 | 天穹智能分析平台 | 深信服威胁情报中心 | VirusTotal | MalwareBazaar | URLhaus | Kaspersky OpenTIP | Microsoft 安全情报 | Hybrid Analysis | ANY.RUN

举报 - 中央网信办 违法和不良信息举报中心 | 网络违法犯罪信息举报网站 | 网络不良与垃圾信息举报受理中心

社区 - 卡饭论坛 病毒样本 分享&分析区 | 火绒安全论坛 病毒查杀问题反馈 | 百度贴吧 病毒吧

学习 - 看雪学苑 | ISC.AI 学苑 | 阿里云 云安全高级工程师 ACP 认证 | Microsoft 认证：网络安全架构师专家

工作流程

【计算机病毒 / 恶意软件】

---

【恶意网站】

---

满足以下任一条件时，数据无需填入表格

1. 多数杀毒软件可拦截该文件或网站，无需进行人工分析
2. 经前期分析，可 100% 确认为正常文件或网站
3. Microsoft 与 Kaspersky 安全研究员判定该文件或网站安全
4. 该文件或网站首次发现日期距今已超过 30 天
5. 由其他从业人员或志愿者发现、分析并上报，本中心全程未参与

数据

灵糕中心安全响应中心通过广西慈善联合总会向洪涝灾害受灾群众捐赠 2026 元人民币

  上次更新时间：2026 年 7 月 13 日 12:00 (GMT+8)

  截至 2026 年 7 月 13 日，本中心已打击计算机病毒 / 恶意软件 1,449 个、恶意网站 701 个，累计为潜在受害者规避经济损失约 6,158,250 元人民币。[ $$E = \sum (W_i \times P_{\text{exec}} \times N_{\text{victim}} \times P_{\text{monetize}} \times V_{\text{loss}})$$ ] (何意味？)

  在对抗网络犯罪的崇高事业中，本中心仅承担了少量协调类工作。恶意载荷从发现到清除，离不开国家有关部门、安全社区与研究员、杀毒软件厂商及威胁情报提供商的共同努力。在此，谨向他们致以诚挚谢意。

  本中心每打击 1 个计算机病毒或恶意网站，将同步向联合国儿童基金会 “爱心为救灾” 计划捐赠 1 元人民币 (每月上限 230 元)。该计划旨在支持中国及其他国家实现可持续发展目标，尤其致力于为困境儿童提供援助。(捐款收据)

  2026 年 7 月 10 日，本中心经由广西慈善联合总会，向洪涝灾害受灾群众捐赠人民币 2026 元。

---

【计算机病毒 / 恶意软件】

Caution

 为确保安全，本中心不提供计算机病毒 / 恶意软件样本下载服务。

日期	文件名	检测	SHA256	Internal ID	VirusTotal	MalwareBazaar	编号
2026/7/10	zinstll.86382tt009.msi	银狐 (SilverFox)	78ebdfb4809d08896e072f3abb9948d1de9f6adc5f70a994b5d7d033f642abca	572e42e6-0536-4e93-be22-1a7fe8db36e2	VirusTotal (19)	MalwareBazaar Database	1430
2026/7/11	2hao.exe	银狐 (SilverFox.sa)	d95b179001682c28bdadf09f6e344285562d68f15a2194b0234117de3c5e8408	4e32b950-a6b5-4093-8d8b-4c8e59ec2e6c	VirusTotal (13)	MalwareBazaar Database	1431
2026/7/11	photo_2026-07-08···.exe	银狐 (SilverFox)	a0d1e6b471522635bcf7ca0176d6ee8febcf90184078b5e8ce24e0eca970b532	4551277d-7bd7-49fb-9f7d-8f77e9097418	VirusTotal (38)	MalwareBazaar Database	1432
2026/7/11	ProtonVPN_v4.4.1···.exe	银狐 (SilverFox)	200629fc181eb3fe2b94c4d2049b38e020948117b1627217d7a7fd5b406f6d8f	074503cf-8948-40a8-98b4-c1882156a4bb	VirusTotal (9)	无	1433
2026/7/11	Soda_Music_12.8.1.exe	银狐 (SilverFox.wos)	edb371be39673ca248b4dcb168de0efd90e9d7a39d7cc096c83c435bd6fe260b	20b97a59-7373-4685-9027-2ddbd1b60e73	VirusTotal (32)	MalwareBazaar Database	1434
2026/7/11	tmpe485.exe	银狐 (SilverFox.bg)	8715bb53fad907f12ab1b5ec7bad49d2a4f72bf07f81bb2a6621fd1f9f55ffa1	2e286479-b473-4682-adfe-8c3a1bf9b035	VirusTotal (25)	MalwareBazaar Database	1435
2026/7/11	Clash-X64.exe	Androm	29c252a26f6b8c08a89e1b83255bee5637819c50f72b1b974af217540df8fff7	4b3d4229-ad63-438c-ae96-8c852877e0ee	VirusTotal (3)	MalwareBazaar Database	1436
2026/7/11	ProtonVPN_v4.4.1···.exe	银狐 (SilverFox)	629d057ab5010bd88a45d5119e527e8b1aeade0ecba138339739f4aada0d87fa	05f7d8a3-af2f-4a10-9516-c4fdf9c3bd72	VirusTotal (8)	无	1437
2026/7/11	QISHUI_setup_X64.exe	银狐 (SilverFox.wos)	07c556a444693620341a5ffe8cd8abecab4bdc79939ba30c43198adebf0bdc1f	5f6191fa-bbf1-4ae1-aede-acc9e01f06d6	VirusTotal (29)	无	1438
2026/7/12	YoudaoDict···.exe	银狐 (SilverFox)	940ffbd1f5d1bb1e9d031b3a942ea7057988ab4752a35a0438e1e85eb25d06e2	42e6595f-bf67-4eea-b5dc-3fac74954e6e	VirusTotal (2)	无	1439
2026/7/12	app_setup.6653008.msi	银狐 (SilverFox)	0e4931df7ea30255b2820e6bd65b43477897c5c20b0d1ba34fd16b4063d92ebd	d368e2d7-75e6-4dc8-8683-2b161e33a7de	VirusTotal (23)	MalwareBazaar Database	1440
2026/7/12	Drv_ceo_12.8.1.exe	银狐 (SilverFox)	5bdcf2d4fd8a65c17237d4808e2b613deb0f54de1b90839f1f8e450d8b2acc19	de4bd9fd-618d-413d-95ac-16c306ffd256	VirusTotal (13)	MalwareBazaar Database	1441
2026/7/13	app_setup.6653001.msi	银狐 (SilverFox)	9569536b0039412115aab58dfa315a1f71af1b7294326ccbf7411fc3d26fa292	72afba1c-84be-4885-a1a0-82f767db205d	VirusTotal (24)	MalwareBazaar Database	1442
2026/7/13	MSTeams···1.2.0.exe	银狐 (SilverFox)	fa93e1f24f179b977b37d1dd8ae0903be3976f84ed47b796e151efd47a1e8088	3d9e97e0-3c2f-4e78-9ba7-c121c6ec461a	VirusTotal (14)	无	1443
2026/7/13	···latest report.exe	银狐 (SilverFox)	eab4918ea7581aececacc1ddf3d86812ea1d203dfae8ab635c66136348e3d534	b7cb1a49-9ffe-4117-9451-113283009737	VirusTotal (8)	MalwareBazaar Database	1444
2026/7/13	pfd26···setup.exe	银狐 (SilverFox)	942be7e0bd06baa6436f3d441f2fed1344093a5a4cf895f88f8a37cc2b05cfb0	219b2db8-5690-4ba7-af1a-49da9c559440	VirusTotal (3)	MalwareBazaar Database	1445
2026/7/13	Feishu_Setup.exe	银狐 (SilverFox)	dfacebad09d75d41ee5f477754815ae7e4afd926638d7b72a6a25338cd2479da	3e3713ce-307f-4456-89b1-614450e6950f	VirusTotal (13)	MalwareBazaar Database	1446
2026/7/13	接码后台（电脑端）.exe	银狐 (SilverFox)	4d9a77f6f96f6089a0690281a6b15e1285559c498741d6c1eabba534f3b98ca6	4366ddcd-2333-4e91-9f4a-7cffc90adb46	VirusTotal (5)	MalwareBazaar Database	1447
2026/7/13	app_setup.6653006.msi	银狐 (SilverFox)	81f68f61a8f7cf1accca338fd196051020bf60885aad409332091b759ff818d9	3bf4529c-c554-4285-bba4-b789a11a841f	VirusTotal (20)	MalwareBazaar Database	1448
2026/7/13	app_setup.6653007.msi	银狐 (SilverFox)	ad4a584f5e622c10703bca28c58ee8372899edb48cc1ccf28a2cff87d1afbf2d	4a074ac8-b4c2-48c3-9b51-f465893227da	VirusTotal (21)	MalwareBazaar Database	1449
——————	————————————	————————————	———————————————————————————————————	————————————————————	————————	————————————	———

Note

 只显示最近 20 条数据，更早数据详见 LGSRC/Archive_1.md (计算机病毒 / 恶意软件归档)。

---

【恶意网站】

Caution

 为确保安全，网站地址将用 “hxxps://” 与 “[.]” 进行替换。切勿尝试访问表格中列出的任何网址。

日期	URL	类别	有效载荷	URLhaus	编号
2026/7/8	hxxps://i-deepl[.]com[.]cn	仿冒 DeepL 翻译、传播病毒	hxxps://i-deepl[.]com[.]cn/DeepL_Setup[.]zip	无	682
2026/7/8	hxxps://www[.]cc8ttkv35b[.]com/7qinst	传播银狐病毒	有，载荷提取失败	无	683
2026/7/8	hxxps://www[.]360-zh[.]com[.]cn	仿冒 360 软件管家、传播病毒	同 683	无	684
2026/7/9	hxxps://open-clash[.]com	借助 VPN 工具传播病毒	hxxps://pc[.]dasasfafspc[.]xyz/p7/Clash-X64[.]zip	无	685
2026/7/9	hxxps://clash-qq[.]com[.]cn	借助 VPN 工具传播病毒	hxxps://test-bucket-martin[.]oss-cn-hongkong[.]aliyuncs[.]com/CIesah-vuseag-x64-6[.]8[.]9aderk[.]exe[.]zip	无	686
2026/7/10	hxxps://www[.]xiaoheihejsq[.]com[.]cn	仿冒小黑盒加速器、传播病毒	同 683	无	687
2026/7/10	hxxps://xiaoheihejsq[.]hl[.]cn	仿冒小黑盒加速器、传播病毒	同 683	无	688
2026/7/10	hxxps://www[.]imfile[.]com[.]cn	仿冒 imFile、传播病毒	同 683	无	689
2026/7/10	hxxps://www[.]imfile[.]hl[.]cn	仿冒 imFile、传播病毒	同 683	无	690
2026/7/12	hxxps://iyoudao[.]com[.]cn	仿冒有道翻译、传播病毒	hxxps://www[.]6qz2a[.]com/YoudaoDict_Setup_7[.]0[.]9[.]zip	无	691
2026/7/12	hxxps://www[.]n7b8t85zsg[.]com/ins711	传播银狐病毒	有，载荷提取失败	无	692
2026/7/12	hxxps://sysceo-driver[.]com[.]cn	仿冒驱动总裁、传播病毒	同 692	无	693
2026/7/12	hxxps://www[.]sysceo-dll[.]com[.]cn	仿冒驱动总裁、传播病毒	同 692	无	694
2026/7/12	hxxps://sysceo-zx[.]com[.]cn	仿冒驱动总裁、传播病毒	同 692	无	695
2026/7/12	hxxps://zcqudong[.]com[.]cn	仿冒驱动总裁、传播病毒	同 692	无	696
2026/7/12	hxxps://qudong-new[.]com[.]cn	仿冒驱动总裁、传播病毒	同 692	无	697
2026/7/12	hxxps://www[.]sysceo-ceo[.]com[.]cn	仿冒驱动总裁、传播病毒	hxxps://kuailian-cos[.]com[.]cn/down[.]php/3be9762ccadf04e65cebd3611d45fbf7[.]zip	无	698
2026/7/12	hxxps://ch-sysceo[.]com[.]cn	仿冒驱动总裁、传播病毒	同 698	无	699
2026/7/13	hxxps://www[.]gehie246[.]com/712down	传播银狐病毒	有，载荷提取失败	无	700
2026/7/13	hxxps://virtualbox[.]hl[.]cn	仿冒虚拟机产品、传播病毒	同 700	无	701
——————	————————————————————	———————————————	——————————————————————————————	——————————	———

Note

 只显示最近 20 条数据，更早数据详见 LGSRC/Archive_2.md (恶意网站归档)。

 暂时无暇核实与处理的疑似恶意网站详见 LGSRC/Archive_3.md (仅记录，未核实且未打击)。

交流与合作

  如需联系 Ling Gao，请发送电子邮件至 ling@lghub.org 或 ling_gao@acm.org。谢谢！🥰

  如需协助检测文件样本是否具有恶意行为，请将其上传至微步云沙箱和 VirusTotal，并将 SHA256 填写至此表单 (请勿直接发送文件本体)。本中心将独立开展研究，并在 2 个工作日内回复您的邮件。在第三方平台上传样本前，请认真阅读服务条款与隐私政策，文件中请勿包含个人信息。

  欢迎体验我们编写的 OpenClaw (龙虾 AI Agent) 技能 vt-insight！该技能可用于在 VirusTotal 网站查询样本信息，自动整理并格式化输出查询报告。(效果图 ①) (效果图 ②) 向 AI 大模型发送指令 “将此 .md 文档作为 OpenClaw 技能安装：https://github.com/Lingggao/LGSRC/blob/main/vt-insight/SKILL.md，安装成功后进行简要介绍。” 即可安装此技能，前往微步 Skill 广场或 ClawHub 安装亦可。(vt-insight 技能安全审计报告) (微步 SafeSkill 检测报告)

  安全响应中心 管理委员会

  《常被 “银狐” 犯罪团伙仿冒的软件列表及注意事项》

  《“银狐” 威胁动态：官方及网络安全企业文章汇编》

  银狐 IOC 情报合集 - VirusTotal & LevelBlue OTX - 实时更新，已收录 875 项情报 (文件、URL、域名、IP)

---

回到顶部

在 “署名 - 相同方式共享 4.0” (CC BY-SA 4.0) 协议之条款下提供。

2025 - 2026, Ling Gao, 灵糕中心 · 安全响应中心, github.com/Lingggao/LGSRC