微步情报局报告显示，8-9月间，银狐木马通过IM软件传播，诱饵为“违纪人员名单”，捕获400余个样本。该木马利用PoolParty技术对抗检测，恶意代码注入系统进程。钓鱼网站变得更加精巧，用户下载后会多次跳转，最终下载带有后门的程序。微步平台已支持对这些样本的检测。