IT 之家 12 月 20 日音信，国度推断打算机病毒济急处理中心本日宣布，与推断打算机病毒防治本事国度工程现实室依托国度推断打算机病毒协同分析平台在我国境内再次拿获发现针对我国用户的"银狐"（IT 之家注：笔名"游蛇"、"谷堕大盗"）木马病毒的最新变种。

关联病毒传播案例

近日，国度推断打算机病毒济急处理中心和推断打算机病毒防治本事国度工程现实室依托国度推断打算机病毒协同分析平台在我国境内再次拿获发现针对我国用户的"银狐"木马病毒的最新变种。在本次传播进程中，时弊者不绝通过构造财务、税务违纪检察讲述等主题的垂纶信息和储藏鸠合，通过微信群平直传播包含该木马病毒的加密压缩包文献。

名为"条记"等字样的储藏鸠合指向文献名为"违纪 - 纪录（1）.rar "等压缩包文献，用户按照垂纶信息给出的解压密码解压压缩包文献后，会看到以"开票 - 目次 .exe "、"违纪 - 晓喻 .exe "等定名的可实行程引言件，这些可实行法子内容为"银狐"远控木马家眷于 12 月更新传播的最新变种法子。若是用户启动关联坏心程引言件，将被时弊者实施良友实现、窃密等坏心操作，并可能被积恶分子期骗充任进一步实施电信蚁集诈欺行径的"跳板"。

病毒感染特征垂纶信息特征

本次发现时弊者使用的垂纶信息仍然以伪造官方讲述为主。结合年末性情，时弊者刻意强调" 12 月"、"检察"、"违纪"等关节词，借此使潜在受害者加多伏击感从而裁减警惕。在垂纶信息之后，时弊者不绝发送附带所谓的关联职责文献的垂纶鸠合。

文献特征

文献名：关于本次发现的新一批变种，积恶分子不绝将木马病毒法子的文献名确立为与财税、金融管制等关联职责具有密切相干的称号，以招引关联岗亭职责主谈主员点击下载启动，如："开票 - 目次"、"违纪 - 纪录"、"违纪 - 晓喻"等。这次发现的新变种仍然只针对安设 Windows 操作系统的传统 PC 环境，积恶分子也会在垂纶信息中使用"请使用电脑版"等话术进行有针对性的指点教唆。

文献风景：本次发现的新变种以 RAR、ZIP 等压缩风景（内含 EXE 可实行法子）为主，与之前变种不同的是，这次时弊者为压缩包确立了解压密码，并在垂纶信息中进行教唆示知，以心事酬酢媒体软件和部分安全软件的检测，使其具有更强的传播智商。

文献 HASH：34101194d27df8bc823e339d590e18f2

程度特征

木马病毒被安设启动后，会在操作系统中创建新程度，程度名与文献名雷同，并从回联就业器下载其他坏心代码平直在内存中加载实行。

蚁集通讯特征

回联地址为：156.***.***.90，端标语为：1217

号令实现就业器（C2）域名为：mm7ja.*****. cn，端标语为：6666

蚁集安全管制员可字据上述特征确立防火墙计谋，对十分通讯动作进行阻止。其中与 C2 地址的通讯进程中，时弊者会蚁集受害主机的操作系统信息、蚁集确立信息、USB 建设信息、屏幕截图、键盘纪录、剪切板内容等敏锐数据。

其他特征

本次发现的新变种还具有主动时弊安全软件的功能，试图通过模拟用户鼠标键盘操作关闭防病毒软件。

腐臭步履

不要轻信微信群、QQ 群或其他酬酢媒体软件中传播的所谓政府机关和全国管制机构发布的讲述及关联职责文献和官方法子（或相应下载鸠合），应通过官方渠谈进行核实。

带密码的加密压缩包并不代表内容安全，针对肖似这次传播的"银狐"木马病毒加密压缩包文献的新性情，用户可将解压后的可疑文献先行上传至国度推断打算机病毒协同分析平台进行安全性检测，并保抓防病毒软件及时监控功能开启，将电脑操作系统和防病毒软件更新到最新版块。

一朝发现电脑操作系统的安全功能和防病毒软件在非自主操作情况下被十分关闭，应立即主动割断蚁集攀附，对深广数据进行迁徙和备份，并对关联建设进行停用直至通过系统重装或规复、王人备的安全检测和安全加固后方可不绝使用。

一朝发现微信、QQ 或其他酬酢媒体软件发生被盗景况，应向亲一又和场所单元共事示知关联情况，并通过相对安全的建设和蚁集环境修改登录密码，对我方常用的推断打算机和挪动通讯建设进行杀毒和安全检查开云体育，如反复出现账号被盗情况，应在备份深广数据的前提下，接洽从头安设操作系统和防病毒软件并更新到最新版块。