文章总结： 本文分享了银狐远控木马的第二批恶意IOC指标，数据来源于真实应急现场的IDS流量日志、沙箱及威胁情报平台。为规避审查，作者将域名与IP列表做了Base64编码。文章建议安全人员结合其他威胁情报厂商交叉验证，并将解码后的IOC直接导入防火墙黑名单或IDS规则中，配置简单且防护效果显著，后续将持续更新相关指标。 综合评分： 60 文章分类： 威胁情报,应急响应

银狐远控木马恶意IOC分享（二）

剁椒Muyou鱼头 剁椒Muyou鱼头

剁椒Muyou鱼头

2026年7月31日 08:00 山东

在小说阅读器读本章

去阅读

阅读须知

本公众号文章皆为网上公开的漏洞，仅供日常学习使用，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把剁椒Muyou鱼头“设为星标”，否则可能就看不到了啦！

2026/07/31 星期五

//01 前言

上次发的银狐IOC不少朋友反馈已经安排上了。最近在应急现场又攒了一批，来源杂，IDS流量日志里命中的、微步上关联出来的、沙箱跑出来的都有。可以结合微步以及其他威胁情报厂商交叉验证，综合分析是否可以封禁。

可以直接导入防火墙黑名单或者规则里用。格式稍微改改就能适配不同设备。

//02 IOC列表

和上篇一样，Base64兜个底，懂的都懂，解一下就能看到了。

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

http://www.lpsz.cn/

//03 结尾

这批货不算多，但都是在实际应急里真刀真枪命中过的，或者威胁情报平台公布的。防火墙、IDS该配的都配上，配置不复杂，效果立竿见影。后续再有新的继续攒，攒够了发第三篇。

END

 作者 | 剁椒Muyou鱼头

I like you,but just like you.

我喜欢你，仅仅如此，喜欢而已~

点赞在看不迷路哦！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：剁椒Muyou鱼头 剁椒Muyou鱼头 剁椒Muyou鱼头《银狐远控木马恶意IOC分享（二）》