当心中招！“银狐”木马出新变种 陌生文件切勿随意打开
中新网5月21日电 据国家计算机病毒应急处理中心微信公众号消息，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这些恶意程序表面上伪装成快捷方式、文件夹、文档文件或压缩包文件，实际为针对Windows平台用户的远程控制木马病毒。经分析，发现这些木马病毒均为针对我国用户的“银狐”(又名“游蛇”“谷堕大盗”“UTG-Q-1000”“Silver Fox”等)木马病毒攻击活动的最新变种。如果用户不慎运行相关恶意程序文件，将被攻击者实施远程控制、窃密等恶意操作，并可能被网络犯罪分子利用充当进一步实施电信网络诈骗活动的“跳板”。
攻击活动过程示意图。图自国家计算机病毒应急处理中心微信公众号
病毒特征
1. 文件名特征
本次发现的木马病毒新变种继续采用钓鱼欺诈手段，大量采用人事业务相关的诱导性文件名，文件名以“XX季度违纪名单”“通报人员信息”“裁员名单”“补偿方案”等为主，并将图标伪装成文件夹、快捷方式、回收站等，并添加“pdf”后缀迷惑用户。
相关病毒样本。图自国家计算机病毒应急处理中心微信公众号
2. 文件操作特征
木马病毒运行后，会在“C:/Program Files/Internet Explorer/”文件夹下投放下一步所需的载荷文件。其中关键文件log.dll为下一步运行的加载器，该dll文件通过白文件installer.exe进行加载。
投放下一阶段恶意载荷。图自国家计算机病毒应急处理中心微信公众号
3. 网络通信特征
本次发现的病毒样本具有相似的网络通信特征，回联地址URL特征如下所示：
http://[域名]:8880/
http://[域名]:8880/getinstall64
单位网络安全管理员可通过附录获取更多相关特征，并可通过国家计算机病毒协同分析平台(https://virus.cverc.org.cn)查询相关病毒样本的详细信息。
防范措施
“银狐”系列木马病毒攻击活动与电信网络诈骗活动联系密切，长期将我国用户作为攻击目标，具有变种速度快、隐蔽性强等特点。本次发现的病毒木马攻击活动的攻击目标较为广泛，重点针对具有一定规模的组织机构工作人员，特别是人事相关业务工作人员，主要目的仍然是通过木马病毒控制大量受害者主机，窃取受害企业敏感数据和公民个人信息，进而实施勒索或欺诈。建议采取以下综合防范措施：
在使用即时通讯工具(如：微信、QQ、钉钉、飞书等)或电子邮件处理工作事务期间，警惕新增临时工作群组和电子邮件中传播的“违纪”“裁员”等相关主题文件，拒绝点击陌生人发送的文件，对本单位或外单位同事发送的相关文件应与其本人或正式渠道核实。
用户可将可疑的文档文件、可执行文件、压缩包文件或解压后的可疑文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全检测，并保持防病毒软件实时监控功能开启，将计算机操作系统和防病毒软件更新到最新版本。
一旦发现本人即时通讯工具或电子邮件发生被盗用现象，应立即停止使用可能感染病毒的计算机设备，将其断开网络链接，并向单位网络管理员、相关同事和亲友告知相关情况，在备份重要数据的前提下，对相关计算机设备进行杀毒和安全检查，更换常用口令且应具有较高强度。
预约“手慢无”！各地春节文旅成绩单亮眼 中新网北京2月19日电(张钰惠)18日，文旅部发布数据显示，春节假期8天全国国内旅游出游4.74亿人次，同比增长34.3%，按可比口径较2019年同期增长19.0%；国内游客出游总花费6326.87 买买买！去年中国奢侈品市场达到6077亿元，约占全球22% 中国消费者“点燃”奢侈品市场 羊城晚报记者 陈泽云 中国人“买买买”奢侈品的热情和实力又回归了！ 近日，全球最大奢侈品巨头LVMH发布了2023年全年 多地景区人气旺 世界同享中国年 龙年旅游消费迎来火爆开局 本报记者 潘福达 多家景区门票售罄约满、多地酒店“一房难求”、出入境旅游均增长明显……春节假期旅游消费火爆，成为拉动居民消费的主力军。根 巴安水务转让资产遭一董事反对 公司称“执行”与本次交易无关 2月22日晚，巴安水务(300262.SZ，股价2.17元，市值14.53亿元)公告称，为改善公司经营和财务状况，缓解公司资金需要，公司子公司江西省鄱湖低碳环保股份有限公 啤酒行业高端化方向不变 今年盈利水平有望提升 证券时报记者 严翠 2023年，啤酒行业在存量博弈中保持了增长态势，截至目前，珠江啤酒、重庆啤酒、燕京啤酒等已悉数剧透2023年营收、净利润保持增长的经营业绩，此外 国产手机为什么一机难求 手机市场高质量供给不仅能满足不断升级的消费需求，还能激发消费升级意愿，释放新的发展动能。拥有与时俱进的创新力，培育更多新质生产力，国产手机乃至中国制造才能更有竞争力。 近日，多家 。本文链接：当心中招！“银狐”木马出新变种 陌生文件切勿随意打开http://www.sushuapos.com/show-5-102386-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。