【网络安全 “河”你e起】预警！针对我国用户的“银狐”木马病毒出现新变种

政务 2024-11-30 20:18 黑龙江

一、相关病毒传播案例

近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内发现针对我国用户的“银狐”（又名：“游蛇”、“谷堕大盗”等）木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页，通过微信群传播该木马病毒的下载链接。如图1、图2所示。

图1 钓鱼信息及链接(1)

图2 钓鱼信息及链接(2)

用户点击上述钓鱼链接后，钓鱼网页会根据用户终端类型进行跳转，如果用户使用手机终端访问，则会提示用户使用电脑终端进行访问，用户使用电脑终端访问链接后会下载文件名为“金稅四期（电脑版）-uninstall.msi”的安装包文件或“金稅五期（电脑版）-uninstall.zip”的压缩包文件（内含同文件名的可执行程序文件），实际为“银狐”木马病毒家族的最新变种程序。如果用户运行相关程序文件，将被攻击者实施远程控制、窃密、网络诈骗等恶意活动并充当进一步攻击的“跳板”。

二、病毒感染特征

1. 钓鱼信息特征

钓鱼信息可能通过微信群、QQ群等社交媒体或电子邮件发送，信息通常为犯罪分子伪造的官方通知，主题通常涉及财税或金融管理等公共管理部门发布的最新政策和工作通知等，并附所谓的对接相关工作所需专用程序的下载链接。

2. 文件特征

1）文件名

犯罪分子通常会将木马病毒程序的文件名设置为与财税、金融管理部门相关工作具有显著关联，且对相关岗位工作人员具有较高辨识度的名称，如：“金稅四期（电脑版）”、“金稅五期（电脑版）”等，并以此为诱饵欺骗企业中的财务管理人员或个体经营者。由于目前该木马病毒程序的变种大多只针对安装Windows操作系统的传统PC环境，犯罪分子也会在文件名中设置“电脑版”、“PC版”等关键词以诱导受害用户在相应环境下安装。

2）文件格式

目前已知的该木马病毒常用文件格式以MSI安装包格式和ZIP、RAR等压缩包格式（内含MSI或EXE等可执行程序）为主。

3）文件HASH

cf8088b59ee684cbd7d43edcc42b2eec

f3cad147e35f236772b5e10f4292ba6e

网络安全管理员可通过国家计算机病毒协同分析平台获得相关病毒样本的详细信息，如下:

https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=cf8088b59ee684cbd7d43edcc42b2eec

https://virus.cverc.org.cn/#/entirety/file/searchResult?hash=f3cad147e35f236772b5e10f4292ba6e

3.系统驻留特征

木马病毒被安装后，会在操作系统中注册名为“UserDataSvc_[字母与数字随机组合]”的系统服务，实现开机自启动和持久驻留，如图3所示。

图3 注册系统服务实现系统持久驻留

4.网络通信特征

回联地址为：154.**.**.95

命令控制服务器（C2）域名为：8848.********.zip

其中与C2地址的通信内容中，会包含受害主机的操作系统信息、用户名、CPU信息、内存信息以及内网IP地址等数据，如下：

三、防范措施

国家计算机病毒应急处理中心提示广大企事业单位，特别是从事电商业务的中小微企业以及个体经营者和个人网络用户，临近年末，各类财税和金融业务繁忙，从事相关业务的工作人员务必提高警惕，防范以计算机病毒为作案工具的电信网络诈骗活动。建议广大用户采取以下防范措施：

1.不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府主管部门或金融机构发布的通知，应通过官方渠道进行核实。

2.不要从微信群、QQ群或其他社交媒体软件的聊天群组中传播的网络链接（或二维码）下载所谓的官方程序。

3.一旦发现微信、QQ或其他社交媒体软件发生被盗现象，应向亲友和所在单位及同事告知相关情况，并通过相对安全的设备和网络环境修改登录密码，并对自己常用的计算机和移动通信设备进行杀毒和安全检查，如反复出现账号被盗情况，应在备份重要数据的前提下，考虑重新安装操作系统和安全软件并更新到最新版本。

4.对安全性未知的可疑文件，可访问国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行提交检测。

来源：网信黑龙江

http://mp.weixin.qq.com/s?__biz=MjM5NzIzMTA2NQ==&mid=2447855426&idx=4&sn=28aae3faf85cc59536d1bfee5b7756fe

网信七台河

七台河本地新闻早知道，本地信息全包括！网络违法和不良信息举报邮箱：swwxbag@163.com

最新文章

王文力率队到新华水力发电有限公司考察招商

【气象预警】涉及黑龙江多地！中央气象台发布大风蓝色预警

【权威发布】数字化绿色化协同转型发展报告（2024）

【网络安全 “河”你e起】预警！针对我国用户的“银狐”木马病毒出现新变种

李兵：践行以人民为中心的发展思想带着责任和感情解决好群众合理诉求

【注意】危害等同于熬夜，“碎片化睡眠”冲上热搜！医生提醒……

黑龙江省内高速公路23条全线封闭、5条限行限速

【网络安全 “河”你e起】冒充“公检法”，网警揭秘新花招！

【网络安全 “河”你e起】领个游戏皮肤，父母要被抓？鬼话连篇，但孩子们相信了...

黑龙江省内高速公路24条全线封闭、4条限速限行

【网络文明】拒绝网络暴力——共建清朗空间

【标准化】知识！地方标准十问十答……

王文力：围绕中心大局积极履职尽责为推动高质量发展贡献政协智慧力量

【倡议书】关于冰雪天气减少出行的倡议书

许勤到第九届亚冬会亚布力赛区调研检查筹办工作

【关注】中央气象台继续发布暴雪、寒潮、大风预警，涉及黑龙江多地

【好消息】市委党校“抗联在七台河”展厅入选黑龙江省首批红色法治文化基地名录

王文力：用心用情推进民生项目落地见效更好满足人民对美好生活的向往

【重要提醒】黑龙江省内多条高速限速限行或封闭

灾害性天气安全提示

【优化营商环境】《黑龙江省优化营商环境条例》第八章法律责任第九章附则

【关注】这种食品添加剂，将被大范围禁用！面包糕点中普遍存在，还能放心吃吗？

关于开展“清朗·网络平台算法典型问题治理”专项行动的通知

【重要提醒】中央气象台发布暴雪黄色预警、大风蓝色预警，涉及黑龙江部分地区

【关注】关于家暴，转发让更多人知道！

【网络安全 “河”你e起】我的“乘客”是一箱现金？这名网约车司机果断报警，帮大忙了！

李兵：全力打好今冬清冰雪攻坚战切实保障群众出行安全畅通

【好消息】奥运冠军之城—七台河精彩亮相2024中国国际旅游交易会

【网络安全 “河”你e起】人工智能发展也有“成长的烦恼”？守住边界很重要！

【网络文明】拒绝网络暴力，维护网络和谐

【优化营商环境】《黑龙江省优化营商环境条例》第七章监督保障

市委常委会召开会议王文力主持并讲话

【气象预报】七台河勃利雨夹雪转中到大雪预报

【标准化】全集！关于标准的基础知识！

王文力李兵会见上海电力等企业来宾

【关注】依七高速（七台河段）限行限速！收藏｜活力七台河公众平台高速路况随时查！

【标准化】原则要求！制定国家标准……

上新啦！七农投冠军系列文创产品——礼遇冠军城

看图学习·乌镇“网事”｜携手迈进更加美好的“数字未来” 习主席这样阐释

【公告】国家互联网信息办公室关于发布第十七批境内区块链信息服务备案编号的公告

【节气里的大美中国】迎冬小雪至，顾护阳气应注意

《中国互联网发展报告2024》和《世界互联网发展报告2024》蓝皮书发布

【权威发布】《2024年全球发展倡议数字合作论坛主席声明》发布

【提醒】厚衣服备好！寒潮将影响我国大部地区

【优化营商环境】《黑龙江省优化营商环境条例》第六章法治环境

关于印发《黑龙江省关于支持鼓励引导民营经济健康发展的若干政策措施》的通知

【一图回眸】乌镇“网”事 | 一图看中国30年“上网”史略

【网络安全 “河”你e起】轻松“兼职”却变了味，女大学生涉诈骗获刑

王文力：更好担负起新的文化使命为建功新时代提供强大精神动力

【网络文明】网络暴力：隐藏在屏幕后的利刃，该如何应对？

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉