#银狐

银狐 10月

银狐 10 月多组件套餐的完整逆向：从 Inno Setup 投放、UACME 提权与计划任务持久化，到 BYOVD 关杀软、BlindEdr 致盲 EDR 与内核 rootkit 的 SSDT HOOK 隐藏保护。

2025_3_28 银狐

逆向 2025 年 3 月银狐木马投放样本：借腾讯游戏管家白文件侧加载伪造签名的 DLL，VMP 虚拟化与改后缀 PNG 分段解密隐藏 shellcode，并以 WDAC 策略与 Add-MpPreference 给主流杀软加白实现免杀。