用户称银狐木马伪装Chrome绕过杀软与沙箱

卡饭论坛用户 lonnyboy 发布一个银狐木马样本的检测结果，称该样本在 VirusTotal 上仅一个引擎报毒，并绕过了微步云沙箱和安恒云沙箱，AI 分析判定为木马。 据其描述，样本以合法的 Google Chrome mini_installer 为外壳，内嵌加密的 SETUP.EX_ 载荷（2.0MB）和伪造的 Authenticode 签名区域（19KB 加密配置），安装真实 Chrome 作掩护，并释放 TBWorm 远控木马。 上述绕过效果均为该用户自述，样本经网盘分享，解压密码为 infected。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。