菠菜技术交流论坛
达州人注重！多个微信群已泛起， ，，，万万不要点开！
宣布时间： 点击数：
克日， ，，，国家盘算机病毒应急处置惩罚中心和盘算机病毒防治技术国家工程实验室依托国家盘算机病毒协同剖析平台， ，，，在我国境内发明针对我国用户的“银狐”（又名：“游蛇”“谷堕暴徒”等）木马病毒最新变种。。。
攻击者通过结构财务、税务等主题的垂纶网页， ，，，通过微信群撒播该木马病毒的下载链接。。。如下图所示↓
用户点击上述垂纶链接后， ，，，垂纶网页会凭证用户终端类型举行跳转， ，，，若是用户使用手机终端会见， ，，，则会提醒用户使用电脑终端举行会见；；；；；用户使用电脑终端会见链接后会下载文件名为“金稅四期（电脑版）-uninstall.msi”的装置包文件或“金稅五期（电脑版）-uninstall.zip”的压缩包文件（内含同文件名的可执行程序文件）， ，，，现实为“银狐”木马病毒家族的最新变种程序。。。若是用户运行相关程序文件， ，，，将被攻击者实验远程控制、窃密、网络诈骗等恶意运动， ，，，并充当进一步攻击的“跳板”。。。据介绍， ，，，垂纶信息可能通过微信群、QQ群等社交媒体或电子邮件发送， ，，，信息通常为犯法分子伪造的官方通知， ，，，主题通常涉及财税或金融管理等公共管理部分宣布的最新政策和事情通知等， ，，，并附所谓的对接相关事情所需专用程序的下载链接。。。犯法分子通�；；；；；峤韭聿《境绦虻奈募柚梦氩扑啊⒔鹑诠芾聿糠窒喙厥虑榫哂邢灾亓�， ，，，且对相关岗位事情职员具有较高辨识度的名称， ，，，如“金稅四期（电脑版）”“金稅五期（电脑版）”等， ，，，并以此为诱饵诱骗企业中的财务管理职员或个体谋划者。。。由于现在该木马病毒程序的变种大多只针对装置Windows操作系统的古板PC情形， ，，，犯法分子也会在文件名中设置“电脑版”“PC版”等要害词以诱导受害用户在响应情形下装置。。。
提防步伐
国家盘算机病毒应急处置惩罚中心提醒宽大企事业单位， ，，，特殊是从事电商营业的中小微企业以及个体谋划者和小我私家网络用户， ，，，邻近年尾， ，，，州财税和金融营业忙碌， ，，，从事相关营业的事情职员务必提高小心， ，，，提防以盘算机病毒为作案工具的电信网络诈骗运动。。。建议宽大用户接纳以下提防步伐：1、不要轻信微信群、QQ群或其他社交媒体软件中撒播的所谓政府主管部分或金融机构宣布的通知， ，，，应通过官方渠道举行核实。。。2、不要从微信群、QQ群或其他社交媒体软件的谈天群组中撒播的网络链接（或二维码）下载所谓的官要领式。。。3、一旦发明微信、QQ或其他社交媒体软件爆发被盗征象， ，，，应向亲友和所在单位及同事见告相关情形， ，，，并通过相对清静的装备和网络情形修改登录密码， ，，，并对自己常用的盘算机和移动通讯装备举行杀毒和清静检查， ，，，如重复泛起账号被盗情形， ，，，应在备份主要数据的条件下思量重新装置操作系统和清静软件并更新到最新版本。。。4、对清静性未知的可疑文件， ，，，可会见国家盘算机病毒协同剖析平台举行提交检测。。。（泉源：中国新闻网）
上一篇：新型诈骗！达州已有人受骗！
