“银狐”木马病毒
2025-06-23 15:41:47 来源：公安部网安局
------------------------------------------------------------------------------------------------------------------------------------------------------
一、“银狐”木马病毒背景
“银狐”木马病毒又名“游蛇”“谷堕大盗”等，近段时间频频犯案，因感染“银狐”木马病毒引发的诈骗活动屡见报端。“银狐”的攻击目标集中在国内财务和会计领域的专业人员，这种木马病毒常常伪装成“发票”“财税”“人员名单”等文件，利用网络媒介进行传播，隐蔽性较强。一旦用户点击了相关程序文件，便会激活隐藏恶意代码，对计算机实施远程控制，并将该计算机充当进一步攻击的“跳板”，控制更多的计算机，伺机进行窃密、监视、控制等恶意活动。
二、银狐木马病毒的危害
“银狐”木马病毒犯罪分子通过控制受害者的电脑屏幕，在社交平台上实施一系列精心设计的操作，来传播木马病毒或者实施经济诈骗活动，让受害者防不胜防。包括：
1.群聊传播木马：通过控制电脑屏幕将恶意木马文件转发至群聊，诱导群成员点击下载。一旦木马文件被运行，可能导致更多设备被感染，之后，犯罪分子会迅速退出群聊以降低被发现的风险。
2.冒充上级实施诈骗：控制领导社交账号或管理人员，单独创建新群，通过伪造的“国家财政补贴”“绩效补贴”“薪资补贴”等虚假网页，诱骗财务人员、管理人员转账或泄露敏感信息。
这种手法结合了高度针对性的社会工程学攻击，不仅能实现恶意木马的快速传播，还会导致受害者损失惨重。
三、创作科普视频目的
鉴于“银狐”木马病毒利用社交工程伪装传播、危害巨大的特点，网安部门高度重视社会防范意识提升，制作了通俗易懂、强警示性的科普视频。视频内容深入剖析“银狐”的定义、典型传播方式（群聊伪装与诱饵文件）、详尽诈骗手法（信息窃取和后续诈骗），并提炼出“五步”实用、可操作的防范技巧。视频采用权威讲解+醒目提示的形式，确保信息有效触达。（公安部网安局）
“银狐”木马病毒又名“游蛇”“谷堕大盗”等，近段时间频频犯案，因感染“银狐”木马病毒引发的诈骗活动屡见报端。“银狐”的攻击目标集中在国内财务和会计领域的专业人员，这种木马病毒常常伪装成“发票”“财税”“人员名单”等文件，利用网络媒介进行传播，隐蔽性较强。一旦用户点击了相关程序文件，便会激活隐藏恶意代码，对计算机实施远程控制，并将该计算机充当进一步攻击的“跳板”，控制更多的计算机，伺机进行窃密、监视、控制等恶意活动。
二、银狐木马病毒的危害
“银狐”木马病毒犯罪分子通过控制受害者的电脑屏幕，在社交平台上实施一系列精心设计的操作，来传播木马病毒或者实施经济诈骗活动，让受害者防不胜防。包括：
1.群聊传播木马：通过控制电脑屏幕将恶意木马文件转发至群聊，诱导群成员点击下载。一旦木马文件被运行，可能导致更多设备被感染，之后，犯罪分子会迅速退出群聊以降低被发现的风险。
2.冒充上级实施诈骗：控制领导社交账号或管理人员，单独创建新群，通过伪造的“国家财政补贴”“绩效补贴”“薪资补贴”等虚假网页，诱骗财务人员、管理人员转账或泄露敏感信息。
这种手法结合了高度针对性的社会工程学攻击，不仅能实现恶意木马的快速传播，还会导致受害者损失惨重。
三、创作科普视频目的
鉴于“银狐”木马病毒利用社交工程伪装传播、危害巨大的特点，网安部门高度重视社会防范意识提升，制作了通俗易懂、强警示性的科普视频。视频内容深入剖析“银狐”的定义、典型传播方式（群聊伪装与诱饵文件）、详尽诈骗手法（信息窃取和后续诈骗），并提炼出“五步”实用、可操作的防范技巧。视频采用权威讲解+醒目提示的形式，确保信息有效触达。（公安部网安局）
