国家计算机病毒应急处理中心高级工程师 杜振华：在做恶意操作的时候，用户无法察觉。更多的时候是用户的亲属或同事会反过来问用户，为什么收到用户发的所谓的文件或链接，点进去后发现什么也没打开，或者打开的东西明显是不太正常。这个时候用户首先必须做的就是对计算机设备进行病毒查杀，然后进行恢复。

　　隐蔽性强、攻击手法升级

　　如何防范？

　　据国家计算机病毒应急处理中心通报，“银狐”系列木马病毒攻击活动与电信网络诈骗活动密切关联，长期将我国用户作为攻击目标，具有变种速度快、隐蔽性强等特点。我们该如何防范？专家进行了介绍。

　　据网络安全专家介绍，此次发现的“银狐”木马病毒攻击目标非常广泛，重点针对具有一定规模的组织机构工作人员，特别是人事相关业务工作人员，主要目的是通过木马病毒控制大量受害者主机，窃取受害企业敏感数据和公民个人信息，进而实施勒索或欺诈。

　　奇安信集团安全专家 梁圣：攻击者会混入QQ、微信、飞书、钉钉的一些工作群，或者是行业交流群里，然后发布一些恶意文件或者下载链接，或者是通过钓鱼邮件，伪装成裁员名单、福利通知之类的文件，让企业内部的员工下载这种恶意文件。