原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
XROJANANNUALRE
银狐木马年度报告
2025
)
2025年12月
目录CONTENTS
P001
P011
第一章银狐木马概况
一、目标人群及攻击范围变化
二、获利方式调整
三、查杀趋势变化
(一)木马查杀
(二)新增变种
四、攻击地域与时间
(一)地域分布
(二)时段分布
第二章银狐木马的技术演进
一、传播方式
(一)IM传播类
(二)网站传播类
(三)邮件传播类
(四)漏洞传播类
(五)企业横向传播
二、木马潜伏
三、攻防对抗技术
(一)常规免杀手法
(二)利用系统特性
(三)防护产品弱点利用
(四)第三方组件利用
四、驻留技术
(一)无文件与LOLBAS驻留
(二)利用合法软件进行驻留，打造“永久免杀”后门
(三)使用各类系统自启动项驻留
(四)通过注入ShellCode驻留运行
(五)通过软件劫持驻留运行
003
004
005
005
006
007
008
009
012
012
017
019
020
020
022
022
022
024
028
030
031
031
032
032
034
034
五、远控木马与远程控制035
(一)自制远控035
(二)利用合法远程工具037
(三)购买商业远控038
(四)使用企业管理软件039
六、获利途径040
(一)转账诈骗040
(二)扫码电诈042
(三)窃取虚拟货币数字资产044
(四)投递勒索软件046
七、制作团伙047
P050第三章银狐木马应对方案
一、威胁预防051
(一)识别钓鱼051
(二)识别群消息052
二、排查与现场处置052
三、中招设备排查与木马应急阻断053
(一)环境排查053
(二)进程与文件排查057
(三)驻留排查061
(四)通信类排查063
(五)排查原则与应急阻断
文档评论（0）