尊敬的火絨用戶：
近期銀狐病毒不斷活躍，多位用戶反饋深受其害，出現(xiàn)中毒、電腦被遠(yuǎn)控的現(xiàn)象，經(jīng)火絨工程師排查發(fā)現(xiàn)，用戶中毒原因與遠(yuǎn)控工具有直接關(guān)聯(lián)。黑客會(huì)利用盜版IP-guard等企業(yè)管理軟件遠(yuǎn)控受害者客戶端，誘騙受害者安裝客戶端實(shí)施遠(yuǎn)控，致使用戶財(cái)產(chǎn)、數(shù)據(jù)造成嚴(yán)重?fù)p失與泄露?？蛻舳算y狐病毒執(zhí)行流程圖如下。
由于銀狐病毒仍在持續(xù)對(duì)抗殺軟，且會(huì)利用殺軟認(rèn)證的IP-guard 早期版本，逃避殺軟檢測(cè)，誘騙用戶安裝客戶端，為了保障用戶的終端安全，從根源解決被遠(yuǎn)控的問題，經(jīng)我司與IP-guard積極溝通，目前雙方達(dá)成一致的處理方式是對(duì)可能被黑客利用的IP-guard版本進(jìn)行查殺。請(qǐng)用戶盡快按照版本說明進(jìn)行更新，以提高防御能力。
火絨企業(yè)版用戶，版本需滿足以下全部要求即可支持查殺：火絨個(gè)人版用戶，不同產(chǎn)品版本滿足以下要求即可支持查殺：火絨安全6.0版本6.0.2.4及以上且病毒庫(kù)版本2024-11-05及以上火絨安全5.0版本5.0.75.16及以上且病毒庫(kù)版本2024-11-05及以上
火絨查殺日志
銀狐病毒通常以企事業(yè)的管理人員、財(cái)務(wù)人員、銷售人員等為主要目標(biāo)，偽裝成帶有稅務(wù)、匯總、匯票、收款、稽查、通告、公示等關(guān)鍵詞的釣魚文件，這些文件實(shí)際為病毒程序，通過誘騙用戶點(diǎn)擊下載并運(yùn)行的方式獲得計(jì)算機(jī)控制權(quán)限。目前已知的銀狐病毒仍在持續(xù)進(jìn)行與殺軟的對(duì)抗，在攻擊方式、攻擊組件部署方式、惡意樣本投遞方式上不斷變化，通過白加黑、加密payload、內(nèi)存加載等免殺手段，逃避殺軟檢測(cè)。因此，火絨安全建議相關(guān)企事業(yè)部門做好防護(hù)措施。針對(duì)此問題，防護(hù)建議如下：若您的企業(yè)環(huán)境未使用IP-guard：1、及時(shí)更新火絨管理中心、終端版本及病毒庫(kù)至最新版本；2、火絨個(gè)人版/企業(yè)版開啟程序控制功能-【遠(yuǎn)程控制工具】選項(xiàng)：（1）個(gè)人版6.0通過“防護(hù)中心”-“系統(tǒng)防護(hù)”-“風(fēng)險(xiǎn)軟件監(jiān)控”，開啟“遠(yuǎn)程控制工具”功能；（2）企業(yè)版及個(gè)人版5.0通過開啟“系統(tǒng)防護(hù)”-“程序執(zhí)行控制”，開啟“遠(yuǎn)程控制工具”功能，若運(yùn)維需要使用到遠(yuǎn)程軟件，可單獨(dú)針對(duì)該遠(yuǎn)程工具取消限制；3、謹(jǐn)慎運(yùn)行郵件中的附件、即時(shí)通訊工具中接收的文件。若您的企業(yè)環(huán)境需要使用IP-guard：1、及時(shí)更新火絨管理中心、終端版本及病毒庫(kù)至最新版本，并升級(jí)IP-guard至最新版本；2、火絨個(gè)人版/企業(yè)版開啟程序控制功能-【遠(yuǎn)程控制工具】選項(xiàng)：（1）個(gè)人版6.0通過“防護(hù)中心”-“系統(tǒng)防護(hù)”-“風(fēng)險(xiǎn)軟件監(jiān)控”，開啟“遠(yuǎn)程控制工具”功能，并將IP-guard進(jìn)行關(guān)閉，其他遠(yuǎn)程軟件根據(jù)運(yùn)維需求選擇是否需要限制；（2）企業(yè)版及個(gè)人版5.0通過開啟“系統(tǒng)防護(hù)”-“程序執(zhí)行控制”，開啟“遠(yuǎn)程控制工具”功能，并將IP-guard進(jìn)行關(guān)閉，其他遠(yuǎn)程軟件根據(jù)運(yùn)維需求選擇是否需要關(guān)閉；3、謹(jǐn)慎運(yùn)行郵件中的附件、即時(shí)通訊工具中接收的文件。近年來，企業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)日漸嚴(yán)峻，各類病毒持續(xù)不斷的對(duì)抗殺軟，造成企業(yè)敏感數(shù)據(jù)泄露或?qū)е缕髽I(yè)網(wǎng)絡(luò)被入侵。在此，火絨安全建議各大企業(yè)對(duì)重點(diǎn)業(yè)務(wù)電腦、重點(diǎn)人員電腦或者全部電腦，安裝火絨終端(企業(yè)版/個(gè)人版)或者第三方殺毒軟件進(jìn)行防護(hù)，并且進(jìn)行定時(shí)殺毒。對(duì)財(cái)務(wù)等高價(jià)值人員進(jìn)行相關(guān)培訓(xùn)或者告知相關(guān)病毒利用手法，防范點(diǎn)擊陌生鏈接，確認(rèn)信息來源真實(shí)性。嚴(yán)格遵守相關(guān)的工作規(guī)范，降低通過身份偽造、語(yǔ)言誘導(dǎo)導(dǎo)致的財(cái)產(chǎn)損失。
