据央视新闻客户端，近日，国度策划机病毒济急处理中心和策划机病毒防治本领国度工程推行室依托国度策划机病毒协同分析平台，在我国境内发现针对我国用户的“银狐”（别号：“游蛇”“谷堕大盗”等）木马病毒最新变种。

报复者通过构造财务、税务等主题的垂钓网页，通过微信群传播该木马病毒的下载贯穿用户点击上述垂钓贯穿后，垂钓网页会左证用户末端类型进行跳转，如若用户使用手机末端访谒，则会提醒用户使用电脑末端进行访谒。

用户使用电脑末端访谒贯穿后会下载文献名为“金稅四期（电脑版）-uninstall.msi”的安设包文献或“金稅五期（电脑版）-uninstall.zip”的压缩包文献（内含同文献名的可实施程小序件），骨子为“银狐”木马病毒家眷的最新变种要道。如若用户开动关系程小序件，将被报复者实施良友杀青、窃密、网罗利用等坏心活动，并充任进一步报复的“跳板”。

据先容，垂钓信息可能通过微信群、QQ群等搪塞媒体或电子邮件发送，信息常常为坐法分子伪造的官方禀报，主题常常波及财税或金融处置等大师处置部门发布的最新计谋和职责禀报等，并附所谓的对接关系职责所需专用要道的下载贯穿。

坐法分子常常会将木马病毒要道的文献名建立为与财税、金融处置部门关系职责具有显赫关系，且对关系岗亭职责主谈主员具有较高辨识度的称号，如“金稅四期（电脑版）”“金稅五期（电脑版）”等，并以此为钓饵诓骗企业中的财务处置东谈主员或个体指标者。由于刻下该木马病毒要道的变种大多只针对安设Windows操作系统的传统PC环境，坐法分子也会在文献名中建立“电脑版”“PC版”等瑕玷词以教会受害用户在相应环境下安设。

防患顺次

国度策划机病毒济急处理中心提醒庞杂企工作单元，特殊是从事电买卖务的中小微企业以及个体指标者和个东谈主网罗用户，临连年末，各种财税和金融业务费力，从事关系业务的职责主谈主员务必提升警惕防患以策划机病毒为作案器具的电信网罗利用活动，提议庞杂用户接管以下防患顺次。

1、不要轻信微信群、QQ群或其他搪塞媒体软件中传播的所谓政府支配部门或金融机构发布的禀报，应通过官方渠谈进行核实。

2、不要从微信群、QQ群或其他搪塞媒体软件的聊天群组中传播的网罗贯穿（或二维码）下载所谓的官方要道。

3、一朝发现微信、QQ或其他搪塞媒体软件发生被盗平静，应向亲一又和场地单元及共事见告关系情况，并通过相对安全的建筑和网罗环境修改登录密码，并对我方常用的策划机和转移通讯建筑进行杀毒和安全查验，如反复出现账号被盗情况，应在备份贫苦数据的前提下有计划再行安设操作系统和安全软件并更新到最新版块。

4、对安全性未知的可疑文献，可访谒国度策划机病毒协同分析平台进行提交检测。（极目新闻）