警惕！“银狐”木马病毒出现全新变种，在微信、QQ、飞书、钉钉群等伪装实施钓鱼攻击

国家计算机病毒应急处理中心于2026年5月23日发布安全预警，监测发现专门针对我国用户的"银狐"木马病毒出现新型变种。该病毒通过伪装成"裁员名单""违纪通报""补偿方案"等人事相关文件实施钓鱼攻击，一旦用户点击运行，电脑将被不法分子远程控制，进而窃取敏感数据。

什么是“银狐”木马病毒？如何对该系列病毒进行防范？

警惕！点击不明来源文件易泄密

“银狐”木马病毒是一款活跃多年、专门以我国网络用户为主要攻击目标的远程控制类恶意木马程序。该木马病毒自诞生之初就带有明确的非法牟利目的，是一整套恶意攻击程序家族，目前已经形成一条完整的黑色产业链。

近年来，“银狐”木马病毒始终处于持续迭代更新状态，潜伏在日常办公、社交通信、邮件传输等网络场景中，伺机发起攻击，对我国个人信息安全和政企网络安全造成极大危害。

本次发现的“银狐”木马病毒新变种继续采用钓鱼欺诈手段，大量采用人事业务相关的诱导性文件名，以“XX季度违纪名单”“裁员名单”“补偿方案”“通报人员信息”“违纪通报信息”等为主，还精心伪装成文件夹图标、桌面快捷方式、系统回收站图标等，或添加“pdf”等常见后缀名增加迷惑性，如下图。

木马病毒运行后，会在“C:\Program Files\Internet Explorer\”文件夹下投放下一步所需的载荷文件，其中关键文件 log.dll 为下一步运行的加载器，该 dll 文件通过白文件 installer.exe 进行加载，绕过部分安全软件检测，如下图。

据网络安全专家介绍，该病毒一旦被激活运行后，会在后台静默植入远程控制程序，攻击者不仅能窃取用户敏感数据和公民个人信息，甚至可能将受害者的电脑作为“跳板”，进一步对其实施精准的电信网络诈骗。

“银狐”木马病毒新变种瞄准职场人群下手

网络安全专家表示，此次发现的“银狐”木马病毒攻击目标非常广泛，重点针对具有一定规模的组织机构工作人员，特别是人事相关业务工作人员，主要目的是通过木马病毒控制大量受害者主机，窃取受害企业敏感数据和公民个人信息，进而实施勒索或欺诈。

专家称，攻击者会混入到QQ、微信、飞书、钉钉的一些工作群、行业交流群，发布恶意文件或者下载链接，或伪装成裁员名单、福利通知等钓鱼文件，让企业内部员工下载。

国家计算机病毒应急处理中心高级工程师杜振华表示，犯罪分子的最终目的，是利用“银狐”木马病毒新变种进入单位的核心业务部门，甚至是高层领导部门，在单位内部发起虚假的转账业务，或者篡改转账业务里的收款人，直接造成侵财。

防范措施

“银狐”系列木马病毒变种速度快、隐蔽性强。为此，专家建议相关部门、企事业单位应立即加强内部安全培训，并建议采取以下综合防范措施：

1、在使用即时通信工具或电子邮件处理工作事务期间，警惕新增临时工作群组和电子邮件中传播的“违纪”“裁员”等相关主题文件，拒绝点击陌生人发送的文件，对本单位或外单位同事发送的相关文件应与其本人电话或其他渠道核实确认。

2、用户可将可疑的文档文件、可执行文件、压缩包文件或解压后的可疑文件先行上传至国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行安全检测，如下图。

https://virus.cverc.org.cn

3、关闭 Windows 系统的“隐藏已知文件类型的扩展名”选项，便于识别伪装文件，如下图。

4、开启 Windows Defender 或其他杀毒软件实时防护，及时更新操作系统和安全软件病毒库。

5、一旦发现本人即时通信工具或电子邮件发生被盗用现象，应立即停止使用可能感染病毒的计算机设备，将其断开网络连接，并向单位网络管理员、相关同事和亲友告知相关情况，在备份重要数据的前提下，对相关计算机设备进行杀毒和安全检查，更换常用口令且应具有较高强度。