灵糕中心 · 安全响应分中心

(LGHUB · Security Response Center)

github.com/Lingggao/LGSRC (GitHub) & lingggao.github.io/LGSRC (Pages)

  用于打击计算机病毒与恶意软件的 “灵糕中心 · 安全响应分中心”。由 2025 Microsoft Management Community Influencer · Ling Gao 先生领导。灵糕中心 · 安全响应分中心成立于 2025 年 12 月 20 日。

Important

 灵糕中心为个人项目，管理者不是 Microsoft 公司员工，不能代表 Microsoft 公司立场、态度。

  宗旨：独立管理、放眼全球、数据精确、打击迅速

---

Microsoft - Microsoft 安全响应中心 | Microsoft 安全情报 | Microsoft Defender 门户 | 获取更新 | 提交文件

研究 - 微步云沙箱 | 奇安信威胁情报中心 | 安恒云沙箱 | 360 沙箱云 | 天穹智能分析平台 | 深信服威胁情报中心 | 国家计算机病毒协同分析平台 (国家计算机病毒应急处理中心) | 可疑文件分析云 (计算机病毒防御技术国家工程实验室) | VirusTotal | MalwareBazaar | URLhaus | YARAify | ThreatFox | Kaspersky OpenTIP | Hybrid Analysis | ANY.RUN

举报 - 中央网信办 违法和不良信息举报中心 | 网络违法犯罪信息举报网站 | 网络不良与垃圾信息举报受理中心

社区 - 卡饭论坛 病毒样本 分享&分析区 | 火绒安全论坛 病毒查杀问题反馈 | 百度贴吧 病毒吧

学习 - Microsoft 认证：安全性、合规性和标识基础知识 | Microsoft 认证：安全运营分析师助理 | Microsoft 认证：网络安全架构师专家 | ISC.AI 学苑 (360 数字安全集团) | 阿里云 云安全高级工程师 ACP 认证

工作流程

一、工作流程概述

1. 发现 / 获得疑似恶意软件样本
2. 使用 Microsoft Defender (最新安全智能) 测试能否查杀
3. 如果不能，按工作流程开展前期研究
4. 请求 Microsoft 等公司研究员人工分析样本
5. 如果判断为恶意软件，则向全球信息安全社区、杀毒软件厂商、威胁情报提供商共享信息
6. (可选) 向国家有关部门提供线索
7. (可选) 针对仿冒正规软件投放病毒事件，向受害企业方共享线索
8. 将样本数据填写至下方表格

二、满足以下条件时，样本数据不会填写至表格

1. Microsoft Defender 可以查杀样本，无需人工分析
2. 经前期分析，可 100% 确认是正常文件
3. Microsoft 研究员判断样本干净 (Clean)
4. 样本首次发现日期距今已超过 30 天
5. 由其他从业人员 / 志愿者发现、分析、上报，本中心全程未参与

数据

  上次更新时间：2026 年 1 月 16 日 13:00 (UTC+8)。

  截至 2026 年 1 月 16 日，已打击计算机病毒 / 恶意软件 215 个、恶意网站 48 个。

---

【计算机病毒 / 恶意软件】

Caution

 为确保安全，本中心不提供病毒 / 恶意软件样本下载服务。

日期	文件名	检测	SHA256	Internal ID	VirusTotal	MalwareBazaar	编号
2026/1/11	222222.msi	Script/Wacatac.C!ml	2e6bc16d6ec33fbdcea0dd3cd3787bb2eccd2b3508fefd3f5ea09f172ff0bee4	da95828c-15e3-4058-b0d1-93050fa11158	VirusTotal (11)	MalwareBazaar Database	A185
2026/1/11	Nightware_release.dll	Win32/Kepavll!rfn	373f6fc056779d6451b0f5171f7241f569620fef89d54a747c779ad023a204f6	30f95f9c-b2eb-4474-918f-9f342d4d4bcf	VirusTotal (12)	MalwareBazaar Database	A186
2026/1/11	let-latest.exe	Win32/Malgent!MSR	e79763021dfd50d9bd6594ef254479cee81522438718059725e998bedb95649d	edf53130-34fd-4d7b-b75d-c5ec59829b15	VirusTotal (6)	MalwareBazaar Database	A187
2026/1/11	letsvpnSbing.exe	Win64/Malgent!MSR	ba3e9f942d19cf6602497b17241249c441ade2d420cc90e43034ff38db4471c5	edf53130-34fd-4d7b-b75d-c5ec59829b15	VirusTotal (21)	MalwareBazaar Database	A188
2026/1/11	sogou.exe	Win32/Malgent!MSR	8f43636d122c558d88e3ea6cb493d82a7e8aff40cc692171b58861dba0bbb285	7f615f78-7dff-4146-8d42-64232cd3a989	VirusTotal (5)	MalwareBazaar Database	A189
2026/1/12	vvps-ll-ws.1.2.3.exe	Win32/Malgent!MSR	a0537660d4bf981d2f0f39e4caa99a78ae8a59e4f654b1a501adf35c565b5e92	c0881423-e0e7-4f44-9258-6a84cdab8361	VirusTotal (5)	无	A190
2026/1/12	WPS_office.msi	Script/Wacatac.C!ml	19b940c0a8600ed1b3d2e93aada7dc4e5327925b20983a5d3cb159f4eba98fb2	47aa4c73-5056-49d7-a44f-427d997ce34a	VirusTotal (3)	无	A191
2026/1/12	WPS_Setup.msi	Win32/Malgent!MSR	7ff248e43af6defb6a7e1d38d6440563f711967d920d337d11f1a6362fb28f59	a6f01060-56e9-4432-9de6-9b765296f041	VirusTotal (8)	无	A192
2026/1/12	WPS_Sietup_4725.exe	Win32/Malgent!MSR	5f118b24f8b3f8dc46d2df2330ed0a65481d9c43f259679ee9103360ee339fa5	7cd984d2-8b74-41af-ada2-7cf14d92c0fa	VirusTotal (16)	无	A193
2026/1/12	Youdao···fanyi···.exe	Win64/Malgent!MSR	bf667dd1ed58c458603e3aa51758e3178e3e40f7f03b4f7ed295739fdaaf9a4f	818fb4be-68e1-4cc6-9488-2e9ef41a84a5	VirusTotal (19)	无	A194
2026/1/12	installer2.exe	Win32/Wacatac.H!ml	c9a756ab2e92496f25123f6be368ed0e00e834b59cb671313541b35d9f58c1e7	6ba7eb78-1c32-438c-8d4d-a8a43855e23b	VirusTotal (23)	MalwareBazaar Database	A195
2026/1/12	ma.exe	Win32/Wacatac.H!ml	45f02409a587411a0c3411d1a70c75f7eab801e6158efc24b4a0eb464906c816	9aaf273e-036e-4239-8d92-57098a9aabb8	VirusTotal (10)	MalwareBazaar Database	A196
2026/1/12	款式_20251231···.exe	Win32/Wacatac.H!ml	2433d08babdaa7ae1d61bfa55913e75d0cafb37a8cdf37703d7caddf4a36d993	19572fdd-f4e5-4432-bdb0-4572c3208961	VirusTotal (27)	MalwareBazaar Database	A197
2026/1/12	eqsN.exe	PureLogStealer.RVA	24d264c5b777a6a199916aa7afa32e92358aa9d13e695035a2b18285facdab0e	a9f4ab0c-47e8-4557-b58f-fd5d29b0488e	VirusTotal (26)	MalwareBazaar Database	A198
2026/1/12	chromeX_64.exe	Win32/Malgent!MSR	11f61b765f5b70c176bae9420d9f2a399a6aff8d38fc9dd3c68fa066f06d1c62	2db71973-9cfc-4c4e-8bd5-356e83e5aebc	VirusTotal (7)	无	A199
2026/1/13	财务部固定资产台账.exe	Win32/Wacatac.H!ml	89fab2f1675210d76d997897f14f60b1bfdf73726e96f8aab9203c24cea27460	无	VirusTotal (22)	MalwareBazaar Database	A200
2026/1/13	RVtools-4.7.0.2.msi	Win32/Vigorf.A	ee0f0f2f089ee0594da5750bb4e342c34d703ea045ed80c3b73c81d2f3de8bd4	1f736c18-e061-418e-99b5-2776a680b277	VirusTotal (7)	MalwareBazaar Database	A201
2026/1/13	Setup12.2-1208.msi	Script/Wacatac.C!ml	c7d7dfa9d33f18eee6b6459fd39473caeb42dfd5d8f198443935e07d0575b5b9	0fc5ae52-43a2-4ce1-8b88-af84be397f18	VirusTotal (12)	MalwareBazaar Database	A202
2026/1/14	精聊思路必看：.bat	Win32/Egairtigado	5b2c762d82cd1a07170719fdd5c5c9a00592ea6164513d9d0642bce84c1221b7	1872db7d-2da5-453a-93b3-a6fa38d4a8f8	VirusTotal (41)	MalwareBazaar Database	A203
2026/1/14	sogou_pinyin···.exe	Win32/Malgent!MSR	6af981e75f136f051e738f5bc8ec1be42afc24b1b520c1dd5c7a7d603766c678	1872db7d-2da5-453a-93b3-a6fa38d4a8f8	VirusTotal (15)	无	A204
2026/1/14	duilib.dll	Win32/Kepavll!rfn	03c2632bc7ae92e409c063e4f260b1a7199ff6cdd7ba0b0455fd1947afe79b99	dc4718ab-e7c7-48ad-9353-216f612dd04d	VirusTotal (45)	MalwareBazaar Database	A205
2026/1/14	token-builder.exe	Win64/Malgent!MSR	99e803a6c0607464f019d58656881780fae48213a01de292384751aa8eddcf78	f4fd0c3c-2a48-4c33-a351-30e13f63ac53	VirusTotal (1)	无	A206
2026/1/14	Setup12.2-5267.msi	Win32/Malgent!MSR	4d3c21b0b02ad7664be9df6ed3a85c08be4af8ca7a7ac31dc373a8c09971feca	ed6a3fea-333a-4e16-81d7-8fed2f10a2bf	VirusTotal (12)	MalwareBazaar Database	A207
2026/1/16	design.exe	Win32/Malgent!MSR	2ef10f54c2edb27cb8ce2ba8f8c8f9f643618fb05816f559069aa74c5f6b4e6c	364c1524-bbe9-410d-9411-e67c82354399	VirusTotal (9)	无	A208
2026/1/16	Setup12.2-4515.msi	Win32/Malgent!MSR	2f9cc5150036a050cb20ce4ed9da99447df1a2e65982ebf962694e562ac39470	412fd200-6016-45b9-a488-69195e8d4daa	VirusTotal (7)	MalwareBazaar Database	A209
2026/1/16	Installer.msi	Win32/Malgent!MSR	dd44bf8dd431961fd87edcbc709ff334d41b2d5c3986af9832ab932afb4c8104	c7758fcc-9823-4a95-8ecf-8ab7b17d9fa6	VirusTotal (5)	MalwareBazaar Database	A210
2026/1/16	Weixin.exe	Win32/Malgent!MSR	69f720f1caae81d5897244ffbed547e9cb11643a26966c7880973b61df5436a8	02558d2c-347c-4041-9bc6-cb0fbde19bb1	VirusTotal (21)	MalwareBazaar Database	A211
2026/1/16	888888.exe	Win32/Malgent!MSR	a92ecd1a211c7114b9309c6706189edcbcf982a261a66d8960befa1fbb73e9b4	243e13c6-e272-47d2-8fd9-eaeca5851537	VirusTotal (3)	无	A212
2026/1/16	1.exe	Win32/Egairtigado	648a2523aa0392033a003d9d9d8e13c67124447b99aedfb319f6644cb59b9d64	edb8e3c7-53f4-4426-8e7d-51da189fe26a	VirusTotal (20)	MalwareBazaar Database	A213
2026/1/16	2.exe	Win32/Egairtigado	a53ef8240fc2260ea62ef6a426c04e6333d96517d4d2f91492ab6de81a9eeee6	edb8e3c7-53f4-4426-8e7d-51da189fe26a	VirusTotal (25)	MalwareBazaar Database	A214
2026/1/16	3.exe	Win64/Filecoder!MSR	da23f2f8f56b914c11beb31d1e3b4d663abf4ecb750554475fab11bf5d0a66b3	edb8e3c7-53f4-4426-8e7d-51da189fe26a	VirusTotal (27)	MalwareBazaar Database	A215
——————	————————————	————————————	———————————————————————————————————	————————————————————	————————	————————————	———

Note

 只显示最近 30 条数据，更早数据详见 LGSRC/Archive_1.md (计算机病毒 / 恶意软件归档)。

---

【恶意网站】

Caution

 为确保安全，网站地址将用 “hxxps://” 与 “[.]” 进行替换。切勿尝试访问表格中列出的任何网址。

日期	URL	类别	有效载荷	URLhaus	编号
2026/1/6	hxxps://www[.]cc-aisi[.]com[.]cn	仿冒爱思助手、传播病毒	hxxps://anzhuang-cn[.]top/busha/i4/aisiloemzushuI4[.]zip	无	Z018
2026/1/6	hxxps://i4zhushou[.]cn	仿冒爱思助手、传播病毒	无	无	Z019
2026/1/6	hxxps://i4zhus[.]com[.]cn	仿冒爱思助手、传播病毒	hxxps://i4zhus[.]com[.]cn/i4Tools_v9[.]02[.]035_Setup_x64[.]exe	无	Z020
2026/1/6	hxxps://i4aisizhushou[.]com[.]cn	仿冒爱思助手、传播病毒	hxxps://ioansos-1373170392[.]cos[.]ap-guangzhou[.]myqcloud[.]com/v9[.]06[.]018_Setup[.]zip	无	Z021
2026/1/6	hxxps://www[.]360ccm[.]com	仿冒 360 安全卫士、传播病毒	hxxps://pub-8bf10830d4fa42d3a538fa7b302d55b3[.]r2[.]dev/whtfhtyhg%20(1)[.]zip	URLhaus Database	Z022
2026/1/6	hxxps://xiazaiabcd7[.]cyou	仿冒 360 安全卫士、传播病毒	hxxps://pub-8bf10830d4fa42d3a538fa7b302d55b3[.]r2[.]dev/whtfhtyhg%20(1)[.]zip	URLhaus Database	Z023
2026/1/6	hxxps://webyoudao[.]com[.]cn	仿冒有道翻译、传播病毒	无	无	Z024
2026/1/6	hxxps://cn-youdao[.]com[.]cn	仿冒有道翻译、传播病毒	hxxps://youdao-cn[.]oss-cn-hongkong[.]aliyuncs[.]com/Youlets-stup1[.]7[.]79[.]zip	无	Z025
2026/1/6	hxxps://apps-youdao[.]com[.]cn	仿冒有道翻译、传播病毒	hxxps://hk-vip-oss-20251231[.]oss-cn-hongkong[.]aliyuncs[.]com/0106/YoudaoDict__X64[.]5[.]8[.]2[.]exe	无	Z026
2026/1/6	hxxps://fanyi-youdao[.]com[.]cn	仿冒有道翻译、传播病毒	hxxps://hk-vip-oss-20251231[.]oss-cn-hongkong[.]aliyuncs[.]com/0106/YoudaoDict__X64[.]5[.]8[.]2[.]exe	无	Z027
2026/1/6	hxxps://www[.]cp-youdao[.]com	仿冒有道翻译、传播病毒	无	无	Z028
2026/1/9	hxxps://pinyin-sogou[.]com[.]cn	仿冒搜狗输入法、传播病毒	hxxps://jkemdr[.]hoyenoy[.]com/shurufa15[.]12[.]zip	URLhaus Database	Z029
2026/1/9	hxxps://sougoupinyin-cn[.]com/download	仿冒搜狗输入法、传播病毒	无	无	Z030
2026/1/9	hxxps://ai-sogou[.]com	仿冒搜狗输入法、传播病毒	hxxps://apps-sogou[.]com/downloads/windows/SsogSgooun[.]guanwang[.]1[.]5[.]8[.]exe	URLhaus Database	Z031
2026/1/9	hxxps://sogoushurufa-sogou[.]com[.]cn	仿冒搜狗输入法、传播病毒	hxxps://jkemdr[.]hoyenoy[.]com/shurufa15[.]12[.]zip	URLhaus Database	Z032
2026/1/9	hxxps://pc-sougous[.]com	仿冒搜狗输入法、传播病毒	无	无	Z033
2026/1/9	hxxps://zhcn-sougoushurufa[.]com[.]cn	仿冒搜狗输入法、传播病毒	无	无	Z034
2026/1/9	hxxps://cnzh-sougou[.]com	仿冒搜狗输入法、传播病毒	hxxps://jkemdr[.]hoyenoy[.]com/shurufa15[.]12[.]zip	URLhaus Database	Z035
2026/1/9	hxxps://shouji-sogou[.]com	仿冒搜狗输入法、传播病毒	hxxps://apps-sogou[.]com/downloads/windows/SsogSgooun[.]guanwang[.]1[.]5[.]8[.]exe	URLhaus Database	Z036
2026/1/10	hxxps://www[.]app-teams[.]com	仿冒 Teams、传播病毒	hxxps://xinjuiogh[.]oss-cn-hongkong[.]aliyuncs[.]com/MSTea%D1%87msSetup[.]zip	URLhaus Database	Z037
2026/1/10	hxxps://teams-app[.]com[.]cn	仿冒 Teams、传播病毒	hxxps://lkejxfss[.]hoyenoy[.]com/MSTeams[.]zip	URLhaus Database	Z038
2026/1/10	hxxps://www[.]teamscn[.]com	仿冒 Teams、传播病毒	hxxps://xinjuiogh[.]oss-cn-hongkong[.]aliyuncs[.]com/MSTea%D1%87msSetup[.]zip	URLhaus Database	Z039
2026/1/11	hxxps://www[.]zh-letsvpn[.]com[.]cn	借助 VPN 工具传播病毒	hxxps://lmf2110[.]oss-ap-southeast-1[.]aliyuncs.com/letsvpnSbing[.]zip	无	Z040
2026/1/11	hxxps://www[.]nf-letsvpn[.]com[.]cn	借助 VPN 工具传播病毒	无	无	Z041
2026/1/11	hxxps://www[.]lets-vpn[.]dev	借助 VPN 工具传播病毒	hxxps://www[.]kuaipan[.]org/download_share[.]php?code=6p9K3B8T6lejg3BX&download=1	无	Z042
2026/1/12	hxxps://desktop-wps[.]com	仿冒 WPS、传播病毒	hxxps://desktop-wps[.]com/downloads/windows/vvps-ll-ws[.]1[.]2[.]3[.]exe	无	Z043
2026/1/12	hxxps://apps-wps[.]com/download	仿冒 WPS、传播病毒	hxxps://xinjiapox[.]oss-ap-southeast-1[.]aliyuncs[.]com/WPS_Sietup_4725[.]zip	无	Z044
2026/1/12	hxxps://off-wps[.]com[.]cn	仿冒 WPS、传播病毒	hxxps://hjekd8c[.]hoyenoy[.]com/WPS_office[.]zip	无	Z045
2026/1/12	hxxps://wps-wp[.]com[.]cn	仿冒 WPS、传播病毒	hxxps://hjekd8c[.]hoyenoy[.]com/WPS_office[.]zip	无	Z046
2026/1/12	hxxps://www[.]cp-wps[.]com[.]cn	仿冒 WPS、传播病毒	hxxps://www[.]cp-wps[.]com[.]cn/WPS_Setup[.]zip	无	Z047
2026/1/13	hxxps://ing-google[.]com[.]cn	仿冒 Chrome、传播病毒	hxxps://olekndx[.]hoyenoy[.]com/Setup12[.]2[.]zip	无	Z048
——————	————————————————————	———————————————	——————————————————————————————	——————————	———

Note

 只显示最近 30 条数据，更早数据详见 LGSRC/Archive_2.md (恶意网站归档)。

如何提交文件进行分析？

  本中心不能代替 Microsoft 公司行使接收并分析疑似恶意软件样本的职责。用户应始终通过 Microsoft Security Intelligence - Submit a file for malware analysis 官方平台提交文件。

  如需联系 Ling Gao 共享信息，请发送电子邮件至 Ling@LGHUB.org。谢谢！😀

---

回到顶部

在 “署名 - 相同方式共享 4.0” (CC BY-SA 4.0) 协议之条款下提供。

2025 - 2026, Ling Gao, 灵糕中心 · 安全响应分中心, github.com/Lingggao/LGSRC

字体许可使用授权书 | Windows Insider 最有价值专家