近期“银狐”木马病毒较为活跃,在校园网内通过QQ、微信、邮件等方式传播,危害性较强。为切实保障校园网络与信息安全,现将有关事项通知如下:
一、传播方式及危害
攻击团伙通过投递远控木马文件,获得受害者的计算机控制权限,长期驻留系统,监控用户操作,窃取敏感信息,并通过QQ、微信、邮件等发送“财政补贴申领通知”、“补贴领取二维码”、“违法人员名单信息”等钓鱼、木马文件。如果用户不慎运行相关文件,将面临计算机被远程控制、数据泄露或丢失、被不法分子勒索、再次传播病毒等风险。
二、病毒防范建议
1.开展病毒查杀。除使用常用杀毒软件外,深信服、安恒、启明星辰等厂商提供了专杀工具,下载地址如下:
深信服专杀工具(仅支持64位windows PC):
https://download.sangfor.com.cn/download/product/edr/antivirus_tool/sfakiller_x64.exe
安恒专杀工具:
https://www.dbappsecurity.com.cn/content/details2153_34080.html
启明星辰专杀工具:
https://www.venustech.com.cn/new_type/zlxz/20250522/28575.html
火绒银狐木马专杀工具:
https://down5.huorong.cn/tools/Hrkill-SilverFox.exe
卡巴斯基病毒清除工具:
https://www.kaspersky.com.cn/downloads/free-virus-removal-tool
2.做好日常防护。建议在计算机上安装杀毒软件并保持病毒库更新,开启实时监控。定期进行病毒查杀、并做好重要数据的备份,防止数据丢失或被勒索加密。
3.加强防范意识。师生在上网时应避免点击陌生链接,不扫描来源不明的二维码,不下载可疑文件,对涉及“财政补贴”“薪资补贴”“处分名单”等内容的信息,务必通过官方渠道核实,提高木马病毒入侵防范意识。
如遇问题,可咨询信息中心,联系电话:027-68775038。
信息中心
2025年9月17日