近期，现代教育技术中心在校园网内连续监测到电脑病毒“银狐”木马远程控制行为，且存在内部大面积迅速扩散趋势，为保障校园网安全稳定运行，现就相关事宜紧急通知如下： 

一、统一预防查杀

现代教育技术中心已准备“银狐”木马专杀工具，请校园网用户点击下方链接下载专杀工具后，对电脑进行查杀（如发现“银狐”木马，首次查杀完成后，须重启电脑再次查杀，直至未再发现方可）。

“银狐”木马专杀工具下载链接： sfakiller_x64(10).rar

二、阻断传播途径

现代教育技术中心将根据实时监测情况对已感染“银狐”木马的计算机终端实施网络隔离，如近期个人电脑出现断网或校园网账号出现被封禁停用情况，请及时与现代教育技术中心联系。

三、常见攻击手法

“银狐”木马是一种专门针对企事业单位人员进行钓鱼攻击的计算机木马病毒，其核心攻击逻辑为通过社工、钓鱼的攻击手段入侵目标主机系统。在成功获取目标设备的控制权限后，会构建持久化驻留机制以规避杀毒软件检测，并持续监控用户操作行为，当木马程序检测到特定触发条件时，攻击者会利用已获取的会话权限，通过受感染主机上已登录的微信、QQ等即时通信软件，向目标联系人、群组，甚至是伪装内部人员拉群，发起具有高度伪装性的钓鱼欺诈攻击。

四、预防建议

1. 安装杀毒软件，及时更新病毒库到最新版本，并定期查杀电脑。

2. 对微信、QQ等即时聊天工具或邮箱中收到的带有“税务稽查”“违规告示”“票据”等之类的通知，一定要先通过官方渠道核实，避免被不法分子钓鱼。

3. 对聊天群（特别是未知的群、新群）里发送的不明链接、二维码、压缩包保持警惕，部分链接可能跳转到钓鱼网站或下载木马。

4. 仅从官方渠道下载办公软件，避免从陌生网站下载破解版或来源不明的绿色软件。

5. 增强安全意识，警惕伪装成校内师生拉群的钓鱼攻击，扫描转账前一定要多方核实。

6. 人员长时间离开电脑即时退出社交软件，下班及时关闭电脑。

    

    

   现代教育技术中心

   2025年10月24日