信息安全

近期互联网上 “银狐” 木马及其衍生变种持续活跃，该恶意程序传播渠道多、隐蔽能力强，一旦入侵终端将造成严重信息泄露风险。高校师生信息资源集中，线上办公、资料传输、网络交流频繁，属于该类木马重点攻击对象。为保障校园网络安全，保护全体师生个人信息、工作学习资料安全，现发布安全提醒，请大家提高防范意识，共同守住校园网络安全关口。

一、“银狐” 木马基本情况

“银狐” 木马也被称作游蛇、谷堕大盗，属于定向攻击类恶意程序，攻击目标覆盖高校、政府、医疗机构及企事业单位工作人员。病毒主要依靠各类网络渠道扩散，伪装性极强。一旦误执行带毒文件，恶意代码就在后台静默运行，攻击者可远程接管电脑、手机设备，把受感染终端当作入侵内网的跳板。 攻击者拿到设备控制权后，能够窃取账号密码、文档资料，实时监控屏幕操作；还可盗用微信、QQ 等社交账号向联系人发送诈骗信息，存在极大安全隐患。

二、病毒常见攻击手段

攻击者主要采用钓鱼方式，利用大家的心理弱点投放陷阱，常见传播途径如下：

1.社交软件与邮件钓鱼：在微信、QQ、邮箱发送附件，文件名常伪装成资料压缩包、照片包、通知文档、会议表格，搭配 “紧急查收”2.“账户存在风险，请尽快处理” 等话术催促打开。恶意文档打开后会提示启用宏，一旦允许宏运行，木马就会自动植入设备。

3.伪装各类应用软件：病毒打包在破解工具、外挂、工程类软件激活包内；也会伪装成 AI 工具、浏览器、网络加速器等热门程序，引诱用户下载安装。

4.伪造各类通知链接：通过短信、社交消息推送仿冒页面链接，标题伪装成校内通知、成绩查询、会议调整、快递通知、系统升级、福利活动等。点击链接后，要么跳转高仿登录页面骗取账号密码，要么直接自动下载恶意程序。

完整攻击流程一般分为三步： ①诱导触发：借助伪造文件、校内热点信息、紧急类话术，引诱用户点击链接或下载文件； ②落地执行：恶意程序下载至本地，解压或运行安装包后，木马代码启动； ③被控窃密：木马部署远程控制组件，攻击者获取设备完整权限，窃取各类敏感信息，操控社交账号实施诈骗，还会尝试向内网其他设备横向渗透。

三、日常防范要点

预防 “银狐” 木马，核心牢记：不轻信陌生消息、不随意点击链接附件、不安装非正规软件，做好终端防护与定期查杀。具体要求：

审慎甄别各类信息：陌生消息、邮件里的链接和附件不要轻易打开。收到标注为校内通知、紧急文件的内容，务必通过学校官方渠道核验真伪。

1.谨慎使用 Office 宏：非完全可信来源的文档，一律不要启用宏。关闭路径：文件→选项→信任中心→信任中心设置→宏设置，选择禁用所有宏。

2.及时更新系统与软件：操作系统、浏览器、办公软件、安全防护程序保持最新版本。坚持使用正版软件，拒绝各类破解版、来路不明的激活工具。

3.账号密码分级管理：教务、OA、邮箱等校内账号，和微信、购物、支付等个人账号不要共用密码。设置包含大小写字母、数字、符号的高强度密码，并定期更换。

4.做好终端安全防护：电脑安装正规安全软件，开启防火墙，保持病毒库更新，定期全盘扫描。可选用工具：

火绒安全：https://www.huorong.cn/

360 安全卫士：https://www.360.cn/

腾讯电脑管家：https://guanjia.qq.com/product/zhb/whyupdate/

火绒银狐木马专杀工具：https://down5.huorong.cn/tools/Hrkill-SilverFox.exe

深信服银狐专杀工具：https://download.sangfor.com.cn/download/product/edr/antivirus_tool/sfakiller_x64.exe（仅支持 64 位 Windows 系统）

四、疑似中毒应急处置办法

如果设备出现异常卡顿、风扇持续高负载运转、莫名弹出窗口、收到账号异地登录提醒等情况，怀疑感染木马，请按下面步骤处置：

第一时间断开网络：断开 WiFi、移动数据，台式机直接拔掉网线，阻断木马向外传输数据、接收攻击者指令。

1.保护社交账号：使用一台确认安全的设备，登录微信安全中心（https://weixin110.qq.com）冻结微信账号，防止被盗号诈骗。

2.不要支付勒索费用：若弹出勒索提示，切勿转账付款。赎金无法保证数据恢复，还会助长网络犯罪，且信息大概率已经外泄。

离线查杀病毒：保持断网状态，使用安全软件或银狐专杀工具全盘扫描，清除恶意程序。

3.修改全部重要账号密码：在干净安全的终端上，修改邮箱、教务系统、社交、支付平台等账号密码，开启二次验证。

4.及时告知联系人：如果 QQ、微信账号存在被盗风险，通过电话、短信通知亲友、同事，提醒不要相信该账号发来的转账、借钱、点击链接请求。

网络安全离不开每一位师生的重视。木马病毒的入侵，大多源于疏忽大意。希望全体师生养成良好上网习惯，警惕各类网络钓鱼陷阱。让我们共同维护安全、稳定的校园网络环境。