教育数字化知识图谱

1. “银狐”木马病毒的主要特征：

(1) 伪造主题，通常涉及财税或金融管理等公共管理部门发布的最新政策和工作通知，如下图所示：

(2) 木马病毒程序名称通常为“金稅四期（电脑版） -uninstall.msi ”的安装包文件或“金稅五期（电脑版） -uninstall.zip ”的压缩包文件；

(3) 木马病毒被安装后，会在操作系统中注册名为“ UserDataSvc_[ 字母与数字随机组合 ] ”的系统服务，实现开机自启动和持久驻留；

2. 防范方法：

请广大用户加强防范意识，对微信、 QQ 里发来的来源不明的文件保持警惕。关闭微信电脑版的文件自动下载功能。设置方法：设置 -> 文件管理，取消“开启文件自动下载”前的“ √ ”。

每天使用杀毒软件对电脑和手机进行查杀。发现微信群、 QQ 内有人发送可疑文件，及时联系其查杀病毒。如发生网络安全事件，请第一时间联系网信办协助处置，联系电话： 022-24092621 。

网络安全和信息化办公室

2024 年 12 月 6 日