银狐远控木马漏报反馈：已知恶意样本未被360急救箱识别，请求人工分析及清...

您好，360安全团队：
我的Windows 11电脑近期遭遇银狐远控木马感染，已经通过网络故障取证锁定恶意程序。
恶意程序路径：
C:\Users\Administrator\AppData\Local\Temp\HotWater\cursor.exe
SHA-256：
8BF4356B94909590ED12CBFC8841D3B504EAB07B22274A1CD79E3CF601E8DD55
该文件与看雪安全社区公开逆向分析的银狐远控木马样本哈希完全一致。
参考报告：该恶意程序运行期间持续创建大量TCP BOUND连接，最终导致Windows动态端口资源耗尽，出现TCPIP 4227、4231系统事件，造成大部分软件无法联网。
我使用360系统急救箱离线查杀两次，第一次发现34项，第二次显示0项，但上述恶意文件仍然存在。
后续通过人工取证确认了WinHostSvc恶意自启动项，并终止恶意进程，Windows全系统BOUND数量从550下降到109。
我已经找到疑似原始传播压缩包：
热开水2.0破甲gpt6.0全破cursor全破.rar
希望360安全团队协助：
1. 核实该已知银狐样本为什么没有被查杀引擎识别。
2. 分析原始压缩包是否包含其他恶意组件。
3. 判断是否存在第二阶段木马及隐藏持久化。
4. 如有可能，提供针对该样本的清除或专杀方案。
5. 请告知是否有面向个人用户的免费人工协助渠道。
电脑上有大量工作软件和开发项目，希望尽量保留现有Windows环境。
我可以提供原始压缩包、360查杀日志和Windows网络取证报告。
请告知安全的样本提交方式，谢谢。

你可以给他们发邮件：
opensoft@360.cn

您好，可把样本上传到附件中，或者加下工作人员企微：https://p0.ssl.qhmsg.com/dr/676_ ... 269c86558c76ad4.png