专栏名称: 昆明信息港
掌上昆明,活色生香--春城昆明互联网城市门户(www.kunming.cn)的微信公号。
今天看啥  ›  专栏  ›  昆明信息港

紧急提醒:出现最新变种!微信用户请注意

昆明信息港  · 公众号  · 云南  · 2024-11-24 18:49

主要观点总结

近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发现了针对我国用户的“银狐”木马病毒最新变种。该病毒通过构造钓鱼网页和微信群传播,攻击者会诱导用户下载并运行带有木马病毒的程序文件,实施远程控制、窃密、网络诈骗等恶意活动。国家计算机病毒应急处理中心提醒广大用户提高警惕,并采取防范措施。

关键观点总结

关键观点1: 病毒发现与特点

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发现了名为“银狐”的木马病毒最新变种,该病毒通过钓鱼网页和微信群传播,主要攻击使用Windows操作系统的传统PC环境。

关键观点2: 病毒传播方式

攻击者通过构造财务、税务等主题的钓鱼网页,通过微信群等社交媒体传播木马病毒的下载链接。用户点击链接后,会根据用户终端类型进行跳转,并下载含有木马病毒的文件。

关键观点3: 病毒影响与危害

如果用户运行相关程序文件,将被攻击者实施远程控制、窃密、网络诈骗等恶意活动。病毒还会充当进一步攻击的“跳板”。

关键观点4: 防范措施

国家计算机病毒应急处理中心提醒广大企事业单位、个人网络用户提高警惕,并采取以下防范措施:不要轻信微信群、QQ群等传播的所谓政府主管部门或金融机构发布的通知,应通过官方渠道核实;不要从社交媒体下载官方程序;发现账号被盗应及时修改密码并进行安全检查;对可疑文件可提交至国家计算机病毒协同分析平台进行检测。


文章预览

近日 国家计算机病毒应急处理中心 和计算机病毒防治技术 国家工程实验室 依托国家计算机病毒协同分析平台 在我国境内发现针对我国用户的“银狐” (又名:“游蛇”“谷堕大盗”等) 木马病毒最新变种 该病毒是如何传播的? 攻击者通过 构造财务、税务等主题的钓鱼网页, 通过微信群传播 该木马病毒的下载链接。 用户点击上述钓鱼链接后, 钓鱼网页会根据用户终端类型进行跳转, 如果用户使用手机终端访问, 则会 提示用户使用电脑终端进行访问 ; 用户使用电脑终端访问链接后 会下载文件名为 “金稅四期(电脑版)-uninstall.msi” 的安装包文件或“金稅五期(电脑版)-uninstall.zip” 的压缩包文件 (内含同文件名的可执行程序文件), 实际为“银狐”木马病毒家族的最新变种程序。 如果用户运行相关程序文件, 将被攻击者实施远程控制 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览