卡饭论坛 · 软件安全交流· lonnyboy·· 4 小时前AI 评分58
银狐木马伪装 Chrome 安装包绕过杀毒与云沙箱
银狐木马，秒了totalvirus上的所有杀毒和微步云沙箱，安恒云沙箱
AI 导读
有用户分享一个银狐木马样本，以合法的 Google Chrome mini_installer 为外壳，内嵌加密的 SETUP.EX_ 载荷（2.0MB）和伪造的 Authenticode 签名区域（19KB 加密配置），安装真实 Chrome 作掩护并释放 TBWorm 远控木马。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn