银狐团伙"近白利用"与非 PE 载荷藏匿分析报告

腾讯安全威胁情报中心近期捕获银狐木马分支变种，其借仿冒 Hello GPT 翻译器官网 cn-hellogpt.com 投递钓鱼安装包。样本对顺网科技等厂商的合法签名程序做二进制 PATCH，借 MFC 消息回调劫持执行流，并将核心恶意代码藏入 .oi 等非 PE 自定义文件。