千万不要点开！多个微信群已出现！重要提醒

民生 2024-11-27 11:47 海南

近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现针对我国用户的“银狐”（又名：“游蛇”“谷堕大盗”等）木马病毒最新变种。

　　攻击者通过构造财务、税务等主题的钓鱼网页，通过微信群传播该木马病毒的下载链接。如下图所示↓

钓鱼信息及链接

　　用户点击上述钓鱼链接后，钓鱼网页会根据用户终端类型进行跳转，如果用户使用手机终端访问，则会提示用户使用电脑终端进行访问；用户使用电脑终端访问链接后会下载文件名为“金稅四期（电脑版）-uninstall.msi”的安装包文件或“金稅五期（电脑版）-uninstall.zip”的压缩包文件（内含同文件名的可执行程序文件），实际为“银狐”木马病毒家族的最新变种程序。如果用户运行相关程序文件，将被攻击者实施远程控制、窃密、网络诈骗等恶意活动，并充当进一步攻击的“跳板”。

　　据介绍，钓鱼信息可能通过微信群、QQ群等社交媒体或电子邮件发送，信息通常为犯罪分子伪造的官方通知，主题通常涉及财税或金融管理等公共管理部门发布的最新政策和工作通知等，并附所谓的对接相关工作所需专用程序的下载链接。

　　犯罪分子通常会将木马病毒程序的文件名设置为与财税、金融管理部门相关工作具有显著关联，且对相关岗位工作人员具有较高辨识度的名称，如“金稅四期（电脑版）”“金稅五期（电脑版）”等，并以此为诱饵欺骗企业中的财务管理人员或个体经营者。由于目前该木马病毒程序的变种大多只针对安装Windows操作系统的传统PC环境，犯罪分子也会在文件名中设置“电脑版”“PC版”等关键词以诱导受害用户在相应环境下安装。

　　木马病毒被安装后，会在操作系统中注册名为“UserDataSvc_[字母与数字随机组合]”的系统服务，实现开机自启动和持久驻留。如下图所示↓

注册系统服务实现系统持久驻留

防范措施

　　国家计算机病毒应急处理中心提示广大企事业单位，特别是从事电商业务的中小微企业以及个体经营者和个人网络用户，临近年末，各类财税和金融业务繁忙，从事相关业务的工作人员务必提高警惕，防范以计算机病毒为作案工具的电信网络诈骗活动。建议广大用户采取以下防范措施：

1.不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府主管部门或金融机构发布的通知，应通过官方渠道进行核实。

2.不要从微信群、QQ群或其他社交媒体软件的聊天群组中传播的网络链接（或二维码）下载所谓的官方程序。

3.一旦发现微信、QQ或其他社交媒体软件发生被盗现象，应向亲友和所在单位及同事告知相关情况，并通过相对安全的设备和网络环境修改登录密码，并对自己常用的计算机和移动通信设备进行杀毒和安全检查，如反复出现账号被盗情况，应在备份重要数据的前提下考虑重新安装操作系统和安全软件并更新到最新版本。

4.对安全性未知的可疑文件，可访问国家计算机病毒协同分析平台进行提交检测。

来源：国家计算机病毒应急处理中心网站、央视新闻

http://mp.weixin.qq.com/s?__biz=MzI2ODY0MjQzNw==&mid=2247652224&idx=4&sn=9fef61743d5ee320dd5b05474b5ed020

临高县融媒体中心

推送权威、主流、及时的临高新闻和资讯，新闻热线：28280918

最新文章

临高研究部署国务院安委会安全生产考核检查发现问题隐患整改工作

临高县2024年第5次信访工作联席会议全体（扩大）会议召开

为民办实事 | 临高：公办中小学全部安装空调近3万学生受益

临高：多举措修复湿地红树林筑牢生态保护屏障

全省肯德基直播活动走进临高宣传消防安全知识

临高：中医下乡送健康服务群众零距离

最高可贷110万元！海南拟调整住房公积金贷款额度→

临高召开会议全面推进奋力冲刺全年经济目标任务、全民参保扩面等工作

县政府常务会议传达国务院安委会检查发现整改情况和省有关联席会议精神，部署全县政府系统贯彻落实工作

2024年度临高县县级国家机关“谁执法谁普法”履职报告评议会议召开

为民办实事 | 临高：助力精神障碍患者回归社会走到“阳光”下

临高多措并举推动汽车以旧换新

央媒看临高｜2024年海南“巩固脱贫攻坚成果”媒体行记者团走进临高小鸡蛋孕育大产能

防范电信诈骗！快来查查你名下有几张电话卡

“家门口”就业梦圆，新盈就业驿站获赞

海南出台推动全省人口高质量发展实施意见

中央机关及其直属机构2025年度考试录用公务员笔试和2025年度中央机关公开遴选、公开选调公务员笔试（海南考区）考前公告

临高县第十六届人大常委会第二十三次会议召开

从课堂到客厅，海南IPTV正式上线国家中小学智慧教育平台！

平均降价63%，新增91种药品！新版国家医保药品目录公布

为民办实事 | 临高公安优服务提效能 59项高频业务“一窗通办”

大干七十天决胜全年度 | 临高县日成绿色循环产业基地项目试运营每年可拆解2万辆废旧汽车

临高：深化集团化办学打造教育发展新格局

2024年海南“巩固脱贫攻坚成果”媒体行走进临高

临高开展“122全国交通安全宣传日”宣传活动

实录：《海南经济特区禁止一次性不可降解塑料制品规定》（修正）政策宣传解读发布会

农业保险保费，又一波补贴在路上

唐守兵调研生态环境保护工作并开展巡河

王挺调研2024年民生实事项目并对校园安全防护工作发现问题整改进行“回头看”

大干七十天决胜全年度 | 临高大桥加固改造项目稳步推进

大干七十天决胜全年度 | 临高以旧换新政策显成效全力促进消费升级

临高：持续优化公交路线群众搭上出行“幸福车”

预告｜《法治讲堂》栏目第二十期将于11月28日晚20：30播出！敬请关注！

提高处罚额度、扩大执法范围……海南禁塑新规下月起施行

直播预告丨11月27日20:00，临高新闻发布会聚焦禁塑新规，邀你观看→

文化和旅游部调研组到我县调研

踏歌起舞海之南！这场民族大联欢亮点纷呈→

千万不要点开！多个微信群已出现！重要提醒

唐守兵调研党建引领教育教学等工作并开展接访活动

大干七十天决胜全年度｜临高举办“金牌住工”第二期专场招聘会提供就业岗位472个

昆社义工招引公益支教项目在新盈中心小学启动

十四届县委第八轮巡察完成进驻联络方式公布

2024海南冬交会官方领票渠道已开启，相关流程→

一月新增15111例！传染性极强！紧急提醒→

已有人被判刑！这张卡不能随便外借

一面锦旗、一封感谢信，临高公安收获“双倍肯定”

唐守兵调研民营企业发展工作

县政府常务会议传达学习近期习近平总书记重要讲话和指示批示精神，部署全县政府系统贯彻落实工作

西南大学临高近仁幼儿园：集团化办园让优质教育触手可及

年底前，你的工资卡或多这几笔钱！

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉