文章总结： 安天集团发布威胁通缉令新增黑猫黑产团伙情报。该团伙自2022年起活跃，通过仿冒常用软件官网结合SEO投毒传播银狐远控、窃密及挖矿木马，针对数字货币从业者与办公人群，致数万台主机被控。安天AVLSDK反病毒引擎与智甲终端防御系统已具备对该威胁的查杀与防护能力。
综合评分： 70
文章分类： 威胁情报,恶意软件,产品介绍
威胁通缉令 · 梅花Q丨黑猫（新增）
安天集团
2026年3月13日 22:05
河北
点击上方”蓝字”
关注我们吧！
最新版“病毒通缉令”已在计算机病毒分类命名百科同步更新：https://www.virusview.net/virusWantedOrder
今日推送：Trojan/Win32.BlackCat[Backdoor]，牌面情况：新增
病毒名称：Trojan/Win32.BlackCat[Backdoor]
发现时间：2022
检测规则首次添加至AVL SDK反病毒引擎病毒库时间：2022-06****
简介：”黑猫”黑产团伙是一个自2022年起活跃的中文网络犯罪组织，因使用”heimao”特征域名而得名。该团伙主要通过仿冒谷歌浏览器、WPS、Notepad++等常用软件官网，并结合SEO技术将钓鱼网站推至搜索引擎前列，诱导用户下载捆绑”银狐”远控木马、窃密程序及挖矿木马的恶意安装包，重点攻击数字货币从业者和普通办公人群，已导致数万台主机被控并窃取大量虚拟货币。
安天AVL SDK反病毒引擎可对其进行查杀，安天智甲终端防御系统（IEP）等相关安全产品持续迭代升级对抗能力。
**往期推荐:
手机上的恶意代码知识库——计算机病毒百科服务号上线了
视频揭秘入选“十四五”硬核科技成果的反病毒引擎**
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安天集团 《威胁通缉令 · 梅花Q丨黑猫（新增）》