近日,國家計算機(jī)病毒應(yīng)急處理中心和計算機(jī)病毒防治技術(shù)國家工程實驗室依托國家計算機(jī)病毒協(xié)同分析平臺捕獲多個文件名中包含“內(nèi)部調(diào)查結(jié)果”“違紀(jì)名單”“違紀(jì)通報信息”“裁員補(bǔ)償”等詞匯的惡意程序,這些惡意程序表面上偽裝成快捷方式、文件夾、文檔文件或壓縮包文件,實際為針對Windows平臺用戶的遠(yuǎn)程控制木馬病毒。經(jīng)分析,發(fā)現(xiàn)這些木馬病毒均為針對我國用戶的“銀狐”(又名“游蛇”“谷墮大盜”“UTG-Q-1000”“Silver Fox”等)木馬病毒攻擊活動的最新變種。如果用戶不慎運(yùn)行相關(guān)惡意程序文件,將被攻擊者實施遠(yuǎn)程控制、竊密等惡意操作,并可能被網(wǎng)絡(luò)犯罪分子利用充當(dāng)進(jìn)一步實施電信網(wǎng)絡(luò)詐騙活動的“跳板”。
