网安局教导警惕银狐病毒来袭，是因为近期“银狐”木马病毒出现了新变种J9九游会体育，对用户数据安全带来严重恫吓。

传播样子：袭击者通过构造财务、税务违纪检察陈诉等主题的垂钓信息和保藏畅达，通过微信群平直传播包含该木马病毒的加密压缩包文献。

文献特征：保藏畅达指向的压缩包文献，如“违纪-纪录(1).rar”等，解压后会看到以“开票-目次.exe”“违纪-晓谕.exe”等定名的可现实程小序件，这些即为“银狐”远控木马家眷的最新变种重要。

袭击主张：主要针对装置Windows操作系统的传统PC环境，袭击者会在垂钓信息中使用“请使用电脑版”等话术辅导关联用户。

坏心行径：用户驱动关联坏心程小序件后，会被袭击者实施而已狂放、窃密等坏心操作，电脑可能被罪人分子哄骗充任进一步实施电信网罗诈欺行径的“跳板”。此外，新变种还具有主动袭击安全软件的功能，试图通过模拟用户鼠标键盘操作关闭防病毒软件。

为防患“银狐”病毒，国度计较机病毒济急处理中心漠视用户采用以下门径：

不要轻信微信群、QQ群或其他酬酢媒体软件中传播的所谓政府机关和内行惩处机构发布的陈诉及关联职责文献和官方重要（或相应下载畅达），应通过官方渠说念进行核实。

带密码的加密压缩包并不代表本色安全，针对近似这次传播的“银狐”木马病毒加密压缩包文献的新特质，用户可将解压后的可疑文献先行上传至国度计较机病毒协同分析平台（https://virus.cverc.org.cn）进行安全性检测，并保抓防病毒软件及时监控功能开启，将电脑操作系统和防病毒软件更新到最新版块。

一朝发现电脑操作系统的安全功能和防病毒软件在非自主操作情况下被颠倒关闭，应立即主动堵截网罗辘集，对遑急数据进行迁徙和备份，并对关联配置进行停用直至通过系统重装或回话、所有的安全检测和安全加固后方可陆续使用。

一朝发现微信、QQ或其他酬酢媒体软件发生被盗风物，应向亲一又和处所单元共事奉告关联情况，并通过相对安全的配置和网罗环境修改登录密码，对我方常用的计较机和挪动通讯配置进行杀毒和安全检查。如反复出现账号被盗情况J9九游会体育，应在备份遑急数据的前提下，探求再行装置操作系统和防病毒软件并更新到最新版块。