据国家计算机病毒应急处理中心(xin)网站消息，近(jin)日，国家计算机病毒应急处理中心(xin)和计算机病毒防治(zhi)技术国家工程实验室依托国家计算机病毒协同分析(xi)平(ping)台(virus.cverc.org.cn)在我(wo)国境内连续捕获一系列针(zhen)对(dui)我(wo)国网络用户(hu)，特别是财务和税务工作人(ren)员用户(hu)的木马病毒。这些病毒的文件名称与(yu)2025年“税务稽(ji)查”“所得(de)税汇算清缴”“放假安排”等诱(you)饵(er)主题相关，实际为恶意可实行程序，全(quan)部针(zhen)对(dui)Windows平(ping)台用户(hu)，主要通过社交媒体中转发的钓鱼网页链(lian)接进行传播。经过分析(xi)后(hou)发现这些病毒均为“银狐”(又名“游蛇”“谷堕大(da)盗”等)家族木马病毒变种，如(ru)果用户(hu)运行相关恶意程序文件，将被攻击者实施远程控制、窃密、挖矿等恶意操作，并可能被利用充(chong)当进一步(bu)实施电信(xin)网络诈骗活动的“跳板”。
有关病毒样本情况。（国家计算机病毒应急处理中心(xin)网站）
主要危(wei)害
攻击者发动本次系列病毒木马攻击活动的主要目的仍然是通过木马病毒控制大(da)量受害者主机，并窃取相关单位敏感数据和公民(min)个人(ren)信(xin)息。同时也发现，由于近(jin)期我(wo)国企(qi)事业单位和个人(ren)用户(hu)在人(ren)工智(zhi)能应用，特别是人(ren)工智(zhi)能大(da)模型的本地(di)化部署(shu)方(fang)面的投入大(da)量增加，攻击者还会针(zhen)对(dui)性的根据受害主机的配置情况，投送恶意“挖矿”病毒，盗窃用户(hu)高(gao)性能计算机的算力“挖掘”比特币等加密数字货币以非法(fa)牟利。
伪造的政府部门通知。（国家计算机病毒应急处理中心(xin)网站）
防范措(cuo)施
临近(jin)五一假期，国家计算机病毒应急处理中心(xin)提示广(guang)大(da)企(qi)事业单位和个人(ren)网络用户(hu)持续保持针(zhen)对(dui)各类电信(xin)网络诈骗活动的警惕性和防范意识(shi)。结合本次发现的系列木马病毒传播活动的相关特点，建议广(guang)大(da)用户(hu)采(cai)取以下防范措(cuo)施：
不(bu)要轻信(xin)微信(xin)群、QQ群或其他社交媒体App中传播的所谓政府机关和公共管理机构发布(bu)的“工作通知”“放假安排”“补贴(tie)政策”及相关工作文件和官方(fang)程序(或相应下载(zai)链(lian)接和二(er)维码)，应通过官方(fang)渠道进行核实。
针(zhen)对(dui)类似此次传播的系列木马病毒，用户(hu)可将压缩包和解压后(hou)的可疑文件先行上传至国家计算机病毒协同分析(xi)平(ping)台 (virus.cverc.org.cn)进行安全(quan)性检测，并保持防病毒App实时监控功能开(kai)启，将电脑操作系统和防病毒App更新到最新版本。
一旦用户(hu)遭(zao)遇以下异常状(zhuang)况，应马上主动切断计算机设备网络连接，对(dui)重要数据进行迁移和备份，并对(dui)相关设备进行停用直至通过系统重装或还原、完全(quan)的安全(quan)检测和安全(quan)加固后(hou)方(fang)可继续使用。
操作系统的安全(quan)功能和防病毒App在非自主操作情况下被异常关闭；
在排除(chu)硬件故障且用户(hu)没有主动运行大(da)型应用程序的情况下，电脑的性能突然严重下降且系统资源占用率(lu)长(chang)时间居高(gao)不(bu)下；
社交媒体或电子邮件等网络应用程序提示用户(hu)账户(hu)出(chu)现异常登录、或反(fan)复收(shou)到网络服(fu)务商发来的登录验证码等异常情况。
一旦发现微信(xin)、QQ或其他社交媒体App发生被盗现象，应向亲友(you)和所在单位同事告知相关情况，并通过相对(dui)安全(quan)的设备和网络环境修改登录密码，并对(dui)自己常用的计算机和移动通信(xin)设备进行杀毒和安全(quan)检查，如(ru)反(fan)复出(chu)现账号被盗情况，应在备份重要数据的前提下，考虑重新安装操作系统和防病毒App并更新到最新版本。
转自国家计算机病毒应急处理中心(xin)网站
来源：经济日报(bao)