中新網5月21日電 據國家計算機病毒應急處理中心微信公眾號消息，銀狐近日，當心打開國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室依托國家計算機病毒協同分析平臺捕獲多個文件名中包含“內部調查結果”“違紀名單”“違紀通報信息”“裁員補償”等詞匯的木馬陌生5x社區免費開放放視頻惡意程序，這些惡意程序表面上偽裝成快捷方式、出新文件夾、變種文檔文件或壓縮包文件，文件實際為針對Windows平臺用戶的切勿遠程控制木馬病毒。經分析，隨意發現這些木馬病毒均為針對我國用戶的銀狐“銀狐”(又名“游蛇”“谷墮大盜”“UTG-Q-1000”“Silver Fox”等)木馬病毒攻擊活動的最新變種。如果用戶不慎運行相關惡意程序文件，當心打開5x社區免費開放放視頻將被攻擊者實施遠程控制、木馬陌生竊密等惡意操作，出新并可能被網絡犯罪分子利用充當進一步實施電信網絡詐騙活動的變種“跳板”。

攻擊活動過程示意圖。文件圖自國家計算機病毒應急處理中心微信公眾號

病毒特征

1.文件名特征

本次發現的切勿木馬病毒新變種繼續采用釣魚欺詐手段，大量采用人事業務相關的誘導性文件名，文件名以“XX季度違紀名單”“通報人員信息”“裁員名單”“補償方案”等為主，并將圖標偽裝成文件夾、快捷方式、回收站等，并添加“pdf”后綴迷惑用戶。

相關病毒樣本。圖自國家計算機病毒應急處理中心微信公眾號

2.文件操作特征

木馬病毒運行后，會在“C:Program FilesInternet Explorer”文件夾下投放下一步所需的載荷文件。其中關鍵文件log.dll為下一步運行的加載器，該dll文件通過白文件installer.exe進行加載。