银狐（Silver Fox）木马 Loader 变种静态分析报告（二）.docxVIP

[PC样本分析]?Install_098k_银狐木马静态分析报告（二）

样本仅供技术研究，勿在真实环境运行/传播

分析方法：纯静态，解密载荷仅做磁盘/内存静态还原，全程未执行样本

关联文章：本文为系列第2篇。第1篇?Install_098k.exe（Loader/Dropper本体）分析见系列前文：/thread-2123431-1-1.html

样本哈希等关键值均在文中给出，方便自行比对复现

本帖最后由FZZZP于2026-9-216:16编辑

银狐（SilverFox）木马Loader变种静态分析报告（二）

样本仅供技术研究，勿在真实环境运行/传播