近期，国家计算机病毒应急处理中心监测到一款名为“银狐”的新型木马病毒正在活跃传播。该病毒伪装成“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等名称的文件，表面上看似快捷方式、文件夹、文档或压缩包，实则为针对Windows平台的远程控制木马。全校师生务必提高警惕，切勿点击不明来源的此类文件！

图1 攻击活动过程示意图

一、病毒特征

伪装成“内部文件”：病毒文件名称极具迷惑性，常常以“XX季度违纪名单”“通报人员信息”“裁员补偿方案”等话题命名，并伪装成文件夹、快捷方式或带有“pdf”后缀的文件，诱导你点击。

图2 相关病毒样本

一旦运行，后果严重：如果误点，病毒会悄悄控制你的电脑，窃取文件、聊天记录、账号密码，甚至利用你的设备作为“跳板”实施诈骗。

二、防范措施

记住下面4点，让病毒无机可乘：

1.不轻信：收到同事、朋友通过微信、QQ、钉钉或邮件发来的“违纪”“裁员”等主题文件，务必电话或当面核实！不要直接点击。

2.不点击：拒绝陌生人发送的任何可执行文件（.exe）、压缩包（.zip/.rar）或带有超链接的文档。

3.先检测：如果不确定文件是否安全，可先上传到国家计算机病毒协同分析平台（https://virus.cverc.org.cn）免费检测。

4.勤更新：保持电脑杀毒软件实时开启，并更新到最新版本；定期备份重要数据。

三、处置方式

万一不小心打开了病毒文件，请立即：

断网：拔掉网线或关闭Wi-Fi，防止病毒继续扩散。

上报：第一时间联系学校网络安全与信息化建设中心，同时报告给单位网络安全管理员。

杀毒：在备份好重要文件后，使用杀毒软件全盘扫描，并修改所有账号密码（使用高强度密码）。

网络安全无小事，相互提醒保安全！