今天（5月21日）ღღ，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台ღღ，捕获多款以“内部调查结果”“违纪名单”“裁员补偿”等为文件名的恶意程序ღღ，这类程序伪装成各类常用文件ღღ，实为针对Windows用户的远程控制木马ღღ，均是针对我国用户的“银狐”木马最新变种ღღ。用户一旦不慎点开运行ღღ，设备便会遭不法分子远程操控禁室培欲 雷凯欣ღღ、信息被窃取禁室培欲 雷凯欣ღღ，还极易被不法分子当作实施电信网络诈骗的作案跳板尊龙凯时人生就是博官网登录尊龙凯时官网ღღ，ღღ。

　　本次发现的木马病毒新变种继续采用钓鱼欺诈手段ღღ，大量采用人事业务相关的诱导性文件名ღღ，文件名以“XX季度违纪名单”“通报人员信息”“裁员名单”“补偿方案”等为主ღღ，并将图标伪装成文件夹尊龙凯时官网入口ღღ、快捷方式ღღ、回收站等尊龙凯时官网入口ღღ，并添加“pdf”后缀迷惑用户ღღ。

　　木马病毒运行后ღღ，会在“C:\Program Files\Internet Explorer\”文件夹下投放下一步所需的载荷文件ღღ。其中关键文件log.dll为下一步运行的加载器ღღ，该dll文件通过白文件installer.exe进行加载ღღ。

　　单位网络安全管理员可通过附录获取更多相关特征禁室培欲 雷凯欣禁室培欲 雷凯欣ღღ，并可通过国家计算机病毒协同分析平台（）查询相关病毒样本的详细信息ღღ。

　　“银狐”系列木马病毒攻击活动与电信网络诈骗活动联系密切ღღ，长期将我国用户作为攻击目标ღღ，具有变种速度快ღღ、隐蔽性强等特点ღღ。本次发现的病毒木马攻击活动的攻击目标较为广泛ღღ，重点针对具有一定规模的组织机构工作人员尊龙凯时人生就博官网登录ღღ，ღღ，特别是人事相关业务工作人员尊龙凯时官网入口ღღ，主要目的仍然是通过木马病毒控制大量受害者主机ღღ，窃取受害企业敏感数据和公民个人信息ღღ，进而实施勒索或欺诈尊龙登录入口ღღ。建议采取以下综合防范措施ღღ：

　　在使用即时通信工具或电子邮件处理工作事务期间尊龙凯时登录ღღ，ღღ，警惕新增临时工作群组和电子邮件中传播的“违纪”“裁员”等相关主题文件尊龙凯时官网入口ღღ，拒绝点击陌生人发送的文件ღღ，对本单位或外单位同事发送的相关文件应与其本人或正式渠道核实ღღ。

　　用户可将可疑的文档文件ღღ、可执行文件尊龙凯时官网入口ღღ、压缩包文件或解压后的可疑文件先行上传至国家计算机病毒协同分析平台（）进行安全检测ღღ，并保持防病毒软件实时监控功能开启ღღ，将计算机操作系统和防病毒软件更新到最新版本ღღ。

　　一旦发现本人即时通信工具或电子邮件发生被盗用现象ღღ，应立即停止使用可能感染病毒的计算机设备ღღ，将其断开网络连接ღღ，并向单位网络管理员尊龙凯时官网入口ღღ、相关同事和亲友告知相关情况ღღ，在备份重要数据的前提下ღღ，对相关计算机设备进行杀毒和安全检查ღღ，更换常用口令且应具有较高强度ღღ。

　　今天（5月21日）ღღ，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台ღღ，捕获多款以“内部调查结果”“违纪名单”“裁员补偿”等为文件名的恶意程序ღღ，这类程序伪装成各类常用文件ღღ，实为针对Windows用户的远程控制木马ღღ，均是针对我国用户的“银狐”木马最新变种ღღ。用户一旦不慎点开运行ღღ，设备便会遭不法分子远程操控禁室培欲 雷凯欣禁室培欲 雷凯欣ღღ、信息被窃取ღღ，还极易被不法分子当作实施电信网络诈骗的作案跳板ღღ。