银狐远控木马恶意IOC分享（二）

剁椒Muyou鱼头
剁椒Muyou鱼头

剁椒Muyou鱼头

2026年7月31日 08:00
山东

在小说阅读器读本章

去阅读

阅读须知

本公众号文章皆为网上公开的漏洞，仅供日常学习使用，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把剁椒Muyou鱼头“设为星标”，否则可能就看不到了啦！

2026/07/31 星期五

//01 前言

上次发的银狐IOC不少朋友反馈已经安排上了。最近在应急现场又攒了一批，来源杂，IDS流量日志里命中的、微步上关联出来的、沙箱跑出来的都有。可以结合微步以及其他威胁情报厂商交叉验证，综合分析是否可以封禁。

可以直接导入防火墙黑名单或者规则里用。格式稍微改改就能适配不同设备。

//02 IOC列表

和上篇一样，Base64兜个底，懂的都懂，解一下就能看到了。

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

http://www.lpsz.cn/

//03 结尾

这批货不算多，但都是在实际应急里真刀真枪命中过的，或者威胁情报平台公布的。防火墙、IDS该配的都配上，配置不复杂，效果立竿见影。后续再有新的继续攒，攒够了发第三篇。

END

作者 | 剁椒Muyou鱼头

I like you,but just like you.

我喜欢你，仅仅如此，喜欢而已~

点赞在看不迷路哦！