中國國家計算機病毒應急處理中心（CVERC）預警，捕獲多個以「內部調查結果」「違紀名單」「裁員補償」等為檔名的惡意程式，實為「銀狐」（Silver Fox）系列 Windows 遠端控制木馬的新變種 [1]。這些檔案偽裝成捷徑、資料夾或 PDF，執行後攻擊者可遠端控制與竊密，重點鎖定具規模組織的人事業務人員，並可能被用作電信詐騙跳板 [1]。CVERC 建議警惕即時通訊新建臨時工作群與 Email 中的「違紀」「裁員」主題檔案，不點擊陌生人傳送的檔案，同事傳來的相關檔案也應向本人或正式管道核實 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年5月21日 公開，本站於 2026年11月12日 才收錄，不是新發生的事件。
高監控中補記媒體報導
中國 CVERC 警告「銀狐」木馬新變種以違紀、裁員名單誘騙人事人員
閱讀約 1 分鐘
- 揭露
- 2026年5月21日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
- CVERC 發布預警[1]
技術細節
修復指引
廠商建議
- 1核實可疑檔案 verify[1]
向傳送者本人核實「違紀」「裁員」主題檔案。
參考來源
媒體報導1
- [1]CVERC 國家計算機病毒應急處理中心2026-05-21擷取日 2026-11-11已存檔 2026-11-12 sha256 95820188a1d1
“经分析，发现这些木马病毒均为针对我国用户的“银狐”(又名“游蛇”“谷堕大盗”“UTG－Q－1000”“Silver Fox”等）木马病毒攻击活动的最新变种。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。