2018年至今，国内先后有多家安全厂商分别发现幽虫、贪狼等多个病毒木马家族，这些木马利用盗版Ghost系统等渠道传播，在用户电脑上安装Rootkit后门，通过多种流行的黑色产业变现牟利：包括云端控制下载更多木马、挖矿等等。腾讯安全御见威胁情报中心通过多个维度分析幽虫、独狼、双枪、紫狐、贪狼等病毒木马的技术特点等综合分析，最终判断这5个影响恶劣的病毒团伙背后是由同一个犯罪组织操控。该病毒团伙在2018年7-8月为活跃高峰，当时被感染的电脑在3000万-4000万台之间。之后，该病毒的传播有所收敛，在2018年8-11月感染量下降到1000万-2000万之间。至今，被该病毒团伙控制的电脑仍在200-300万台。
