中国新闻社，4月25日。根据国家计算机病毒紧急响应中心的网站，国家计算机病毒应急中心和国家计算机病毒预防和控制技术的国家工程实验室最近捕获了一系列针对我国家的互联网用户，尤其是我国家的员工和税务用户，在我国的税务用户和税务用户中。国家计算机病毒分析的国家平台（Virus.cver.org.cn）。这些病毒的文件名与诱饵主题相关联，例如“审计审计”，“收入税和清洁税”以及2025年的“假期安排”。这些都是要实施的恶意程序，所有这些都是针对Windows平台用户的，并且主要通过社交媒体上传播的网络钓鱼网络传播。审查后，发现这些病毒是特洛伊木马家族病毒的特洛伊木马病毒的allvariants。如果用户运行关联的恶意程序文件，则侵入性将执行恶意操作，例如遥控，秘密间谍，采矿等，并可以用作“跳板”，以进一步实施电信欺诈活动。
相关病毒样品。图像来源：病毒应急响应中心国家网站
1。病毒感染特性
1。捕鱼主题特征
攻击使用的网络钓鱼诱饵的主题与我们社会和经济活动的前提事件的时间高度一致。 In light of the characteristics of the first quarter, the attackers deliberately emphasized keywords such as "corporate income tax", "first quarter", "tax audit", "reconciliation and settlement", "3.15 exposure", "Qingming Festival holiday ", and even forged notifications from government departments, so that potential victims can increase their sense of urgency and curiosity and relax their vigilace, and then download and run confusing trojan virus files.
政府部门的通知。我是年龄来源：病毒应急响应中心国家网站
2。病毒文件特征
1）文件名
目前发现的一系列特洛伊木马病毒的名称与网络钓鱼信息高度一致。
文件的名称和病毒图标。图像来源：病毒应急响应中心国家网站
2）文件格式
目前发现的一系列特洛伊木马病毒与以前的“银狐”病毒档案格式一致。基本上，这些是诸如RAR和ZIP之类的压缩格式，但其中大多数没有设置密码。减压后，Ithey将发布具有与压缩文件相同名称或相似名称的动态链接库（DLL）文件。
3）文件哈希
本文末尾的附录中显示了这一系列Trojan病毒文件中发现的哈希文件列表。网络安全管理人员可以通过国家计算获得有关相关病毒样本的详细信息R病毒协作分析平台（virus.cverc.org.cn）。
3。网络通信特征
有关返回地址列表中的详细信息，请参阅文章末尾的附录。网络安全管理员可以根据相关功能配置防火墙策略，以干扰异常的通信行为。
4。其他功能
在TimeIT上发现了特洛伊木马病毒，使用大型文件，多层负载，反欺骗和其他用于检测预防和对手评估技术的技术，并且具有很高的复杂性，以减慢对安全软件和研究人员和研究人员和沙箱检测的审查的整体开发。
2。基本风险
发起特洛伊木马病毒这一系列攻击的攻击的主要目的是通过特洛伊木马病毒控制大量受害者托管，并从相关单位和公民的个人信息中窃取敏感数据。还发现，由于最近增加人工智能应用的投资，尤其是人工智能大型模型的本地化，攻击还针对基于Biktimal主机调节的恶意“采矿”病毒，并窃取使用“ Mine”比特币和其他加密货币计算高性能计算机的强度。
3。避免的步骤
随着五月日假期的临近，国家计算机病毒应急响应中心提醒企业，机构和使用网络继续维持并避免对各种电信和网络活动的认识。根据目前发现的一系列特洛伊木马病毒输送活动的相关特征，建议用户采取以下预防措施：
1。不要轻易相信“工作通知”，“假期维修”，“补贴策略”以及相关的工作文件以及正式程序（或所谓的下载链接和QR码）由所谓的GO发出视频机构和公共机构管理局传播给微信团体，QQ组或其他社交媒体软件。它们应该由官方渠道证明。
2。 PAGTUKLAS NG SEGURIDAD，PANATILIHIHIN ANG实时na Pagsubaybay sa pag-andar andar ng antar ng防病毒软件SA，在最新版本中I-Update ANG计算机操作系统和防病毒软件。
3。当用户遇到以下异常条件时，他或她必须立即切断计算机设备，开关和备份有价值数据的网络连接，并与要安装或恢复的设备进行反应，从而完全发现安全性和安全性。
1）安全功能和防病毒软件在非自治操作下，操作系统正常关闭；
2）当删除硬件故障并且用户无法积极操作大型应用程序时，计算机性能突然下降了，并且很长一段时间以来，对系统资源的征服率仍然很高；
3）网络应用程序（例如社交媒体或电子邮件）将促进用户在其帐户中异常登录，或者重复接收来自网络服务提供商的椭圆形的代码。
4。当您发现微信，QQ或其他社交媒体软件被盗时，您必须通知您单位中的亲戚，朋友和同事，以告知您相关情况，并通过相对安全的Aparato和网络环境更改登录密码，并对常用的二手计算机和移动通信设备进行反风病毒和安全检查。如果您的帐户反复被盗，则应考虑重新安装操作系统和反病毒软件，以及在支持重要数据的同时更新最新版本。
附录
为什么这个年轻人对“存储垃圾”着迷
羽扇豆种子，跳动种子...为什么年轻人痴迷于“酵母宠物”
Micro“星星聚集在天空中闪耀，请参阅“深圳20”后面的“小男人”
在“电影的自由景色”背后，谁为被盗的录音付费？
每个猫的价格高达5,000元。可以避免高价“富含硒的平板电脑”吗？
从家庭研讨会到控制全球定价能力，这里都有“速度需要” ...
当成人缝制和组织生活时，为什么成人在现场广播室中“花钱”？
海洋范围内的移民工人“年薪240,000元”？不相信！
如何“小蚂蚁”“翻译sha”？
秦兵马缸和马战士的“指挥官”的秘密揭示了：谁指挥“地下军队”？
书中有什么？点击进入美好的旅程
当人工智能变成“好人”时RSON“书面形式，我们还必须阅读吗？
生日快乐，海军人
收集更多的好朋友可以降低死亡的风险！真的不骗你
您应该知道中国海军
张·朱（Zhang Jun）：为什么各种新成就的成就和技术成就在中国呢？
电视李·惠尼（Li Huanying）当时是如何回购的？
烟花如何在Wuyi山上移动？
