我国境内再次拿获发现针对我国用户的“银狐”木马病毒的最新变种。在本次传播经过中，攻击者不绝通过构造财务、税务违法搜检请问等主题的垂钓信息和保藏连气儿，通过微信群径直传播包含该木马病毒的加密压缩包文献，如图1所示。
图1 垂钓信息及压缩包文献
图1中名为“条记”等字样的保藏连气儿指向文献名为“违法-记载（1）.rar”等压缩包文献，用户按照垂钓信息给出的解压密码解压压缩包文献后，会看到以“开票-目次.exe”“违法-文告.exe”等定名的可实施程小引件，这些可实施要领实质为“银狐”远控木马家眷于12月更新传播的最新变种要领。要是用户开首相干坏心程小引件，将被攻击者实施良友放肆、窃密等坏心操作，并可能被不法分子诈欺充任进一步实施电信采集诓骗看成的“跳板”。
本次发现攻击者使用的垂钓信息仍然以伪造官方请问为主。纠合年末脾性，攻击者刻意强调“12月”“搜检”“违法”等要津词，借此使潜在受害者增多挫折感从而镌汰警惕。在垂钓信息之后，攻击者不绝发送附带所谓的相干责任文献的垂钓连气儿。
关于本次发现的新一批变种，不法分子不绝将木马病毒要领的文献名竖立为与财税、金融措置等相干责任具有密切研究的称号，以诱导相干岗亭责任主谈主员点击下载开首，如：“开票-目次”“违法-记载”“违法-文告”等。这次发现的新变种仍然只针对装配Windows操作系统的传统PC环境，不法分子也会在垂钓信息中使用“请使用电脑版”等话术进行有针对性的素质辅导。
本次发现的新变种以RAR、ZIP等压缩体式（内含EXE可实施要领）为主，与之前变种不同的是，这次攻击者为压缩包竖立了解压密码，并在垂钓信息中进行辅导请问，以掩饰酬酢媒体软件和部分安全软件的检测，使其具有更强的传播智商。木马病毒被装配开首后，会在操作系统中创建新程度，程度名与文献名换取，AG百家乐下三路技巧打法并从回联做事器下载其他坏心代码径直在内存中加载实施。
回联地址为：156.***.***.90，端标语为：1217
号令放肆做事器（C2）域名为：mm7ja.*****.cn，端标语为：6666
采集安全措置员可把柄上述特征建立防火墙政策，对相配通讯步履进行阻止。其中与C2地址的通讯经过中，攻击者会采集受害主机的操作系统信息、采集建立信息、USB开采信息、屏幕截图、键盘记载、剪切板内容等明锐数据。
本次发现的新变种还具有主动攻击安全软件的功能，试图通过模拟用户鼠标键盘操作关闭防病毒软件。
临连年末，国度谋略机病毒救急处理中心再次辅导深广企功绩单元和个东谈主采集用户普及针对万般电信采集诓骗看成的警惕性和把稳意志，不要平时被不法分子的垂钓话术所素质。纠合本次发现的银狐木马病毒新变种传播看成的相干脾性，提议深广用户接受以下把稳设施：
不要轻信微信群、QQ群或其他酬酢媒体软件中传播的所谓政府机关和大家措置机构发布的请问及相干责任文献和官方要领（或相应下载连气儿），应通过官方渠谈进行核实。
带密码的加密压缩包并不代表内容安全，针对近似这次传播的“银狐”木马病毒加密压缩包文献的新脾性，用户可将解压后的可疑文献先行上传至国度谋略机病毒协同分析平台（https://virus.cverc.org.cn）进行安全性检测，并保执防病毒软件及时监控功能开启，将电脑操作系统和防病毒软件更新到最新版块。
一朝发现电脑操作系统的安全功能和防病毒软件在非自主操作情况下被相配关闭，应立即主动割断采集趋承，对要紧数据进行搬动和备份，并对相干开采进行停用直至通过系统重装或归附、十足的安全检测和安全加固后方可不绝使用。
一朝发现微信、QQ或其他酬酢媒体软件发生被盗征象，应向亲一又和场地单元共事请问相干情况，并通过相对安全的开采和采集环境修改登录密码，对我方常用的谋略机和搬动通讯开采进行杀毒和安全检验，如反复出现账号被盗情况，应在备份要紧数据的前提下，商量再行装配操作系统和防病毒软件并更新到最新版块。
