网易首页 > 网易号 > 正文 申请入驻

青岛人注意:最新提醒!再次出现新变种!

0
分享至

最 好 的 挽 救 就 是 预 防

应急说

近日, “银狐”木马病毒再次出现新变种并更新传播手法,请大家提高警惕!

我国境内再次捕获发现针对我国用户的“银狐”木马病毒的最新变种。

在本次传播过程中,攻击者继续通过构造财务、税务违规稽查通知等主题的钓鱼信息和收藏链接,通过微信群直接传播包含该木马病毒的加密压缩包文件,如下图所示。


钓鱼信息及压缩包文件


图中名为“笔记”等字样的收藏链接指向文件名为“违规-记录(1).rar”等压缩包文件,用户按照钓鱼信息给出的解压密码解压压缩包文件后,会看到以“开票-目录.exe”“违规-告示.exe”等命名的可执行程序文件,这些可执行程序实际为“银狐”远控木马家族于12月更新传播的最新变种程序。

如果用户运行相关恶意程序文件,将被攻击者实施远程控制、窃密等恶意操作,并可能被犯罪分子利用充当进一步实施电信网络诈骗活动的“跳板”。

本次发现攻击者使用的钓鱼信息仍然以伪造官方通知为主。结合年末特点,攻击者刻意强调“12月”“稽查”“违规”等关键词,借此使潜在受害者增加紧迫感从而放松警惕。在钓鱼信息之后,攻击者继续发送附带所谓的相关工作文件的钓鱼链接。

对于本次发现的新一批变种,犯罪分子继续将木马病毒程序的文件名设置为与财税、金融管理等相关工作具有密切联系的名称,以引诱相关岗位工作人员点击下载运行,如:“开票-目录”“违规-记录”“违规-告示”等。此次发现的新变种仍然只针对安装Windows操作系统的传统PC环境,犯罪分子也会在钓鱼信息中使用“请使用电脑版”等话术进行有针对性的诱导提示。

本次发现的新变种以RAR、ZIP等压缩格式(内含EXE可执行程序)为主,与之前变种不同的是,此次攻击者为压缩包设置了解压密码,并在钓鱼信息中进行提示告知,以逃避社交媒体软件和部分安全软件的检测,使其具有更强的传播能力。木马病毒被安装运行后,会在操作系统中创建新进程,进程名与文件名相同,并从回联服务器下载其他恶意代码直接在内存中加载执行。

回联地址为:156.***.***.90,端口号为:1217

命令控制服务器(C2)域名为:mm7ja.*****.cn,端口号为:6666

网络安全管理员可根据上述特征配置防火墙策略,对异常通信行为进行拦截。其中与C2地址的通信过程中,攻击者会收集受害主机的操作系统信息、网络配置信息、USB设备信息、屏幕截图、键盘记录、剪切板内容等敏感数据。

本次发现的新变种还具有主动攻击安全软件的功能,试图通过模拟用户鼠标键盘操作关闭防病毒软件。

临近年末,国家计算机病毒应急处理中心再次提示广大企事业单位和个人网络用户提高针对各类电信网络诈骗活动的警惕性和防范意识,不要轻易被犯罪分子的钓鱼话术所诱导。结合本次发现的银狐木马病毒新变种传播活动的相关特点,建议广大用户采取以下防范措施:

  • 不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府机关和公共管理机构发布的通知及相关工作文件和官方程序(或相应下载链接),应通过官方渠道进行核实。

  • 带密码的加密压缩包并不代表内容安全,针对类似此次传播的“银狐”木马病毒加密压缩包文件的新特点,用户可将解压后的可疑文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测,并保持防病毒软件实时监控功能开启,将电脑操作系统和防病毒软件更新到最新版本。

  • 一旦发现电脑操作系统的安全功能和防病毒软件在非自主操作情况下被异常关闭,应立即主动切断网络连接,对重要数据进行迁移和备份,并对相关设备进行停用直至通过系统重装或还原、完全的安全检测和安全加固后方可继续使用。

  • 一旦发现微信、QQ或其他社交媒体软件发生被盗现象,应向亲友和所在单位同事告知相关情况,并通过相对安全的设备和网络环境修改登录密码,对自己常用的计算机和移动通信设备进行杀毒和安全检查,如反复出现账号被盗情况,应在备份重要数据的前提下,考虑重新安装操作系统和防病毒软件并更新到最新版本。

“银狐”木马程序清除方法


—— 电脑端清除步骤 ——

(一)删除钓鱼文件及以下文件,若电脑中添加了用户或修改了管理员用户名,请至对应用户名文件夹下操作:

C:\Users\Administrator\AppData\Local\ OneDrive \cache\Run\微软 OneDrive.lnk

C:\Users\Administrator\AppData\Local\OneDrive\cache\nw_

elf.dll

C:\Users\Public\Downloads\1.dll

C:\Users\Public\Downloads\QQgames.exe

(二)关闭电脑端微信的自动缓存功能,关闭自动下载同步在其他设备中查看过的照片、视频和文件的功能。

(三)重新启动电脑,打开杀毒软件对全盘进行扫描,如扫描出木马程序则立刻清除。

(四)如果有必要,可以进行系统还原或者系统重装。

—— 手机端清除步骤 ——

(一)删除微信收藏中的钓鱼文件。

(二)立即停止在已感染手机使用微信,并清除缓存。打开微信,点击“我”-“设置”-“通用”-“清除缓存”,清除微信缓存,然后退出微信账号。

(三)中断手机网络,使用其他设备更改微信密码,在微信登录界面,选择“忘记密码”,按照提示进行密码重置。

(四)使用手机杀毒软件扫描手机,清除病毒。

(五)如果发现微信聊天记录中有可疑的信息或者联系人,请立即删除。

(六)关闭手机端微信的自动缓存功能,关闭自动下载同步在其他设备中查看过的照片、视频和文件的功能。

(七)停用其他设备上的微信。如微信账号同时登录在其他设备上,建议停用其他设备上的微信,以免木马程序通过其他设备继续感染微信账号。

来源:新华社、公安部网安局、智慧广工商

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
一天一刀,马斯克4天砍了4.2亿美元预算,但白宫还是不给他办公室

一天一刀,马斯克4天砍了4.2亿美元预算,但白宫还是不给他办公室

阿旺视角
2025-01-26 21:22:48
外观、动力、舒适、智能全部“拉满”!问界M8超出预期的强大

外观、动力、舒适、智能全部“拉满”!问界M8超出预期的强大

中关村在线
2025-01-26 19:45:13
岳母吃辣上火让我帮着涂抹药膏,涂药的位置却让我犹豫不决

岳母吃辣上火让我帮着涂抹药膏,涂药的位置却让我犹豫不决

温酒与茶
2025-01-22 10:07:37
多个巨头官宣了!降费!

多个巨头官宣了!降费!

开屏新闻客户端
2025-01-26 08:33:59
外媒:中国暂停进口巴西五家公司大豆

外媒:中国暂停进口巴西五家公司大豆

参考消息
2025-01-26 14:47:07
央国企“限薪令”的靴子落下!共同富裕决心很大!

央国企“限薪令”的靴子落下!共同富裕决心很大!

通信爆料
2025-01-26 14:26:24
凌晨声明:暂停一切合作!

凌晨声明:暂停一切合作!

昆明信息港
2025-01-26 12:03:20
证券市场传来炸裂消息,地震了金融圈,一条重磅让股民拍手叫好!

证券市场传来炸裂消息,地震了金融圈,一条重磅让股民拍手叫好!

一丛深色花儿
2025-01-27 00:07:45
不走寻常路,临阵换帅,北控队这是要背水结阵拼死一战吗

不走寻常路,临阵换帅,北控队这是要背水结阵拼死一战吗

美人茶话会
2025-01-26 20:25:21
最强的国产 AI 助手?DeepSeek概念股大全

最强的国产 AI 助手?DeepSeek概念股大全

娱乐督察中
2025-01-26 20:29:04
巴萨女足5-0大胜皇马,夺得西班牙女足超级杯冠军

巴萨女足5-0大胜皇马,夺得西班牙女足超级杯冠军

直播吧
2025-01-26 21:10:16
NBA 传闻:快船队交易截止日策略浮现

NBA 传闻:快船队交易截止日策略浮现

好火子
2025-01-27 02:42:29
纪实:河南“淫魔”吴天喜,年近六旬却死性不改,是恶魔般的存在

纪实:河南“淫魔”吴天喜,年近六旬却死性不改,是恶魔般的存在

城事录主
2025-01-20 09:29:34
心眼坏的人,一般有这四个特征,一看一个准

心眼坏的人,一般有这四个特征,一看一个准

诗词中国
2025-01-26 15:23:04
张继科谈论孙颖莎巴黎奥运会:她是神不是人!听完整段点评泪目了

张继科谈论孙颖莎巴黎奥运会:她是神不是人!听完整段点评泪目了

一群怪咖
2025-01-26 01:22:50
强硬!曝中国围棋协会正告韩国棋院:必须改规则 否则将集体退赛

强硬!曝中国围棋协会正告韩国棋院:必须改规则 否则将集体退赛

风过乡
2025-01-26 08:33:37
昔日“空调大王”沦为老赖,曾号称造全球最好空调,如今自身难保

昔日“空调大王”沦为老赖,曾号称造全球最好空调,如今自身难保

奉壹数码
2025-01-24 22:49:16
纽卡斯尔签约魔力鸟,门当户对很重要,选择费内巴切只是为了报恩

纽卡斯尔签约魔力鸟,门当户对很重要,选择费内巴切只是为了报恩

美人茶话会
2025-01-26 21:14:07
雷军“龙年收官直播”突然被封禁,举报者公开致歉!损失无法估量

雷军“龙年收官直播”突然被封禁,举报者公开致歉!损失无法估量

蜉蝣说
2025-01-26 23:37:26
银川女邮政员被奸杀,法医保留精斑20年,真凶让警察难以接受

银川女邮政员被奸杀,法医保留精斑20年,真凶让警察难以接受

纸鸢奇谭
2025-01-13 10:07:29
2025-01-27 06:20:49
学会应急 incentive-icons
学会应急
用多种形式传播应急知识
4649文章数 10394关注度
往期回顾 全部

头条要闻

台媒:国民党民代拟提案"修宪"罢免台当局领导人

体育要闻

他用43年带领"不良高中"制霸全国

娱乐要闻

刘亦菲的胖间接导致柜姐丢工作?

财经要闻

美元,踩刹车了!

科技要闻

全球掀DeepSeek复现狂潮!拼算力神话崩塌

汽车要闻

10万元级无图智驾 悦也PLUS全路况实测

态度原创

手机
教育
旅游
本地
军事航空

手机要闻

手机周报再次出炉:华为、vivo、苹果三足鼎立,小米第四!

教育要闻

江苏高三党寒假口号出炉:高三无寒假 快乐过暑假!

旅游要闻

“春节游”预订火热,亲子游持续走俏

本地新闻

全球迎新 | 2025蛇年春节

军事要闻

2024财年美国对外军售额创历史新高