银狐最新免杀对抗型攻击样本分析

最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐黑产团伙使用各种修改版的Gh0st远控作为其攻击武器，远程控制受害者主机之后，进行相关的网络犯罪活动。

除了银狐黑产团伙以外，还有一些其他黑产团伙也非常活跃，例如黑猫、GanbRun、暗蚊、金相狐、FaCai、DragonRank、夜枭等黑产团伙。

今年银狐攻击活动非常频繁，基本上每天都有新的Loader变种出现，免杀方式多种多样，同时今年还有很多银狐攻击样本通过使用正常的数字签名来逃避安全厂商的检测，增肥技术也是银狐木马今年最常使用的免杀技术之一，通过将恶意样本体积增加到100M以上来逃避安全厂商的静态扫描。

笔者每天从各种渠道都可以捕获到很多银狐攻击样本，银狐攻击样本每隔一段时间就会有一次大的更新，近日笔者就捕获到银狐最新的对抗型攻击样本，该攻击样本对比此前五月份的攻击样本主要在免杀对抗型和反分析方面有了明显提升，样本伪装成腾讯电脑管家等软件进行传播，样本的检出率非常低，基本信息，如下所示：

这个变种样本是银狐黑产组织六月份最新更新的攻击样本，此次样本的升级在免杀对抗方面做了重大调整，笔者针对该最新的攻击样本进行了对比分析，文未提供该攻击样本的完整威胁情报。