用户使用电脑终端访问链接后会下载文件名为“金税四期(电脑版)-uninstall.msi”的安装包文件或“金税五期(电脑版)-uninstall.zip”的压缩包文件(内含同文件名的可执行程序文件),实际为“银狐”木马病毒家族的最新变种程序。
如果用户运行相关程序文件将被攻击者实施远程控制窃密、网络诈骗等恶意活动并充当进一步攻击的“跳板”。

由于目前该木马病毒程序的变种大多只针对安装Windows操作系统的传统PC环境,犯罪分子也会在文件名中设置“电脑版”“PC版”等关键词以诱导受害用户在相应环境下安装。
临近年末各类财税和金融业务繁忙从事相关业务的工作人员务必提高警惕防范以计算机病毒为作案工具电信网络诈骗活动建议广大用户采取以下防范措施:
不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府主管部门或金融机构发布的通知,应通过官方渠道进行核实。
不要从微信群、QQ群或其他社交媒体软件的聊天群组中传播的网络链接(或二维码)下载所谓的官方程序。
一旦发现微信、QQ或其他社交媒体软件发生被盗现象,应向亲友和所在单位及同事告知相关情况,并通过相对安全的设备和网络环境修改登录密码,并对自己常用的计算机和移动通信设备进行杀毒和安全检查,如反复出现账号被盗情况,应在备份重要数据的前提下考虑重新安装操作系统和安全软件并更新到最新版本。
对安全性未知的可疑文件,可访问国家计算机病毒协同分析平台进行提交检测。
文字/张晓苗 图片/张晓苗
编辑/张晓苗
审核/张晓苗、史林林、陈大军
编辑/张晓苗
审核/张晓苗、史林林、陈大军
浏览量:330