分享好友 最新动态首页 最新动态分类 切换频道
【网络安全 “河”你e起】警惕!“银狐”木马病毒再次出现新变种并更新传播手法
2025-09-18 17:49
我国境内再次捕获发现针对我国用户的“银狐”木马病毒的最新变种。在本次传播过程中,攻击者继续通过构造财务、税务违规稽查通知等主题的钓鱼信息和收藏链接,通过微信群直接传播包含该木马病毒的加密压缩包文件,如图1所示。

图片
图1 钓鱼信息及压缩包文件

图1中名为“笔记”等字样的收藏链接指向文件名为“违规-记录(1).rar”等压缩包文件,用户按照钓鱼信息给出的解压密码解压压缩包文件后,会看到以“开票-目录.exe”“违规-告示.exe”等命名的可执行程序文件,这些可执行程序实际为“银狐”远控木马家族于12月更新传播的最新变种程序。如果用户运行相关恶意程序文件,将被攻击者实施远程控制、窃密等恶意操作,并可能被犯罪分子利用充当进一步实施电信网络诈骗活动的“跳板”。

本次发现攻击者使用的钓鱼信息仍然以伪造官方通知为主。结合年末特点,攻击者刻意强调“12月”“稽查”“违规”等关键词,借此使潜在受害者增加紧迫感从而放松警惕。在钓鱼信息之后,攻击者继续发送附带所谓的相关工作文件的钓鱼链接。

对于本次发现的新一批变种,犯罪分子继续将木马病毒程序的文件名设置为与财税、金融管理等相关工作具有密切联系的名称,以引诱相关岗位工作人员点击下载运行,如:“开票-目录”“违规-记录”“违规-告示”等。此次发现的新变种仍然只针对安装Windows操作系统的传统PC环境,犯罪分子也会在钓鱼信息中使用“请使用电脑版”等话术进行有针对性的诱导提示。

本次发现的新变种以RAR、ZIP等压缩格式(内含EXE可执行程序)为主,与之前变种不同的是,此次攻击者为压缩包设置了解压密码,并在钓鱼信息中进行提示告知,以逃避社交媒体软件和部分安全软件的检测,使其具有更强的传播能力。木马病毒被安装运行后,会在操作系统中创建新进程,进程名与文件名相同,并从回联服务器下载其他恶意代码直接在内存中加载执行。

回联地址为:156.***.***.90,端口号为:1217

命令控制服务器(C2)域名为:mm7ja.*****.cn,端口号为:6666
网络安全管理员可根据上述特征配置防火墙策略,对异常通信行为进行拦截。其中与C2地址的通信过程中,攻击者会收集受害主机的操作系统信息、网络配置信息、USB设备信息、屏幕截图、键盘记录、剪切板内容等敏感数据。

本次发现的新变种还具有主动攻击安全软件的功能,试图通过模拟用户鼠标键盘操作关闭防病毒软件。

临近年末,国家计算机病毒应急处理中心再次提示广大企事业单位和个人网络用户提高针对各类电信网络诈骗活动的警惕性和防范意识,不要轻易被犯罪分子的钓鱼话术所诱导。结合本次发现的银狐木马病毒新变种传播活动的相关特点,建议广大用户采取以下防范措施:


来源:公安部网安局
最新文章
五指山毛纳村:茶香越深山 幸福进黎家
如今的五指山市水满乡毛纳村依山傍水景色美。2016年毛纳村村民的老旧住房。(毛纳村乡村振兴工作队供图)4月20日,五指山市水满乡毛纳村,观光车拉着一批又一批的游客从接驳点到村内竹屋广场,生态观光游热度不减。初到毛纳村的游客,总会
又一巨头下场!万事达卡打通链上买币通道,聚焦三大加密战略迈入实战阶段
作者:Nancy,PANews传统金融机构正在加速入局加密赛道。6月24日,支付巨头万事达卡(Mastercard)宣布将提供链上加密货币购买服务,进一步推动加密支付主流化进程。事实上,近年来万事达卡正不断深化其加密战略布局,并已从试验性探索迈向
最近!杭州各城区期末考时间出炉
潮新闻客户端 记者 金丹丹 陈素萍 朱丽珍本学期期末考试时间如何安排?寒假从什么时候开始?春季什么时候开学?今天,杭州各主城区将陆续官宣,发布本学期期末安排和寒假时间。上城区:期末安排小学期末教学质量监测时间(小学1-2年级实施
浙商论市:期指建议观望为主 黄金走势未明(六)
豆类、油脂类:1.美国农业部(USDA)周四公布的数据显示,8月1日止当周美国出口销售旧作大豆7.94万吨,分析师此前预计为0-10万吨;当周美国出口销售新作大豆1,017,600吨,高于市场预计的70-100万吨;美国旧作玉米出口销售共计29.01万吨,高
中国哪个省的人最会吃鸡?
本文系网易沸点工作室《哒哒》栏目(公众号:dadatime)出品,每周五期,聚焦年轻人关心的科普话题。如果要用一个词来形容人类和鸡的交往史,大概就是“相爱相杀”。作为鸡的起源地之一,中国人与鸡的缘分更可以追溯至新石器时代。在今年美
“龙江粮仓”与“湾区餐桌”的双向奔赴
春风送暖,南国花开。3月21日,在深圳市威斯汀酒店内,科技蓝、健康绿、成熟黄交织的主色调,映照着一场跨越3000公里的“甜蜜”邂逅——“黑土优品・粤来越好”一线城市品牌行(粤港澳专场)盛大启幕。黑龙江省农业农村厅、黑龙江省政府驻
多媒体资源互动方法、装置、介质、电子设备及程序产品
天眼查App显示,北京有竹居网络技术有限公司近日公开了一项发明专利,涉及一种多媒体资源互动方法。该方法通过在多媒体资源展示界面中显示第一形态的互动控件,并控制其变换为第二形态,以指示通过第二形态的交互控件抽取到的目标对象优于
咸阳硅酸铝板_咸阳外墙岩棉板_咸阳铝箔玻璃棉管厂家
最近,有关专家重新定义了绿色材料在原料采取、产品制造、使用或者再循环及废料处理等环节中对地球环境负荷为最小和有利于人类健康材料,亦称之为环境协调材料。  在建筑和工业中采用良好的保温技术与材料,往往能起到事半功倍的效果。统
供应PPA美国阿莫科PXM-05060
PPA美国阿莫科PXM-05060我公司专营各种通用塑料、工程塑料、特种工程塑料、高温工程塑料以及弹性体通用塑胶原料:ABS、PMMA、SAN(AS)、GPPS、HIPS、PP、PE等。工程塑胶原料:PC、PC/ABS、ABS+PC、PPO、PPE、PPE+PS、PPO+PA、PA+ABS、ABS/PA
四季最强《时光音乐会》,因为超女的20年
今夕是何年!当04张含韵、05何洁、06尚雯婕、09李霄云、11李斯丹妮等五届超女们同台献唱《想唱就唱》《酸酸甜甜就是我》等童年神曲,明明嘴角始终在上扬,犀牛君的眼泪咋就止不住流?原来今年已是超女的20周年。2004-2024,谁懂何炅在《时
相关文章
推荐文章
发表评论
0评