В цепочке доставки Silver Fox сопоставление доменов дополняется временным условием. Примерно с 00:00 до 08:00 запросы, связанные с доменами Silver Fox, как правило, возвращали www.360.com/ вместо URL для загрузки вредоносного ПО. Вне этого временного окна те же домены обычно возвращали ротационные точки входа, в том числе oj44472.com/insdow92, wqhu584.com/10load, wenb481.com/down666 и eyqw474.com/11load. Ответ 360 служит сигналом обнаружения, но его не следует считать вредоносным IoC или URL образца. Цепочка доставки включает поддельные страницы загрузки, ретрансляционную инфраструктуру из списка relays...