抓住盗密木马病毒的“狐狸尾巴”

《本月考勤通知》、《年度放假安排》、《高温发放报表》等办公文件是职场中常见的电子文件。但一些别有用心的人却将其识别为含有秘密隐形病毒的文件，很容易导致相关单位人员放松警惕。一旦点击，将会对信息和数据安全造成损害。寄生在网络的“银狐”木马病毒，展现了木马病毒的“连环伎俩”——伪装、高仿、精准狙击。此类木马病毒可精准投放于党政机关、企事业单位或个人的短信收件箱、电子邮件、聊天群中。他们往往会提出“妈妈补贴”、“政策通知”等虚假标题，并附上伪造的红头文件，其格式和文字与官方通知非常一致。他们利用用户的感觉获取信息的迫切性和好奇心以及由于心理惯性而放松警惕的心态，促使用户下载并运行病毒软件。 ——地址、监控和窃取秘密。此类木马病毒一旦成功入侵目标主机系统，获得设备控制权限，并实现长期驻留，就可以扫描所有主机文件，实时获取键盘输入、浏览器记录、个人账户密码等内容，进而远程窃取个人信息和组织敏感数据。一些不断升级的木马病毒可以通过监控摄像头、麦克风等外部设备实时进行攻击、窃取机密。隐形攻击利用木马病毒远程攻击窃取机密，捕获木马病毒的“狐狸尾巴”。信息时代，木马病毒的隐蔽性和破坏性不断增强。这是必要的广大群众特别是从事重大行业的人员，要高度重视病毒的“狐狸尾巴”，切实解决其狡猾的攻击方式和窃取机密的问题。 ——谨慎对待可疑信息。当您收到来自可疑机关、企业、机构等社交媒体软件或电子邮件、或二维码、压缩包等来自不明发件人的无关招聘通知或文件时，应抑制好奇心，不要太轻易点击，选择通过政府网站、公众账号等官方渠道核实信息真伪。 ——文化上正在努力堵住病毒源头。下载日常使用的工具和软件时，建议选择官方网站，小心来源不明的程序和安装包，养成安装前扫描和使用过程中定期扫描的习惯。 —— 表示异常处理的效率。当设备遭受病毒攻击时，必须立即采取应对措施，切断计算机设备的网络连接，注销办公系统账户、工作邮箱等敏感、重要的登录账户，对重要机密数据进行迁移、备份和重新加密，暂时关闭相关设备，待系统漏洞修复、通过安全监控加固后，方可继续使用。预防从“手指”开始，防止木马病毒有机可乘。国家安全局提醒我们，构筑网络安全的坚固防线，维护“网络世界”的安全稳定，需要每一位公民的共同努力。如发现木马病毒及其他可能危害国家安全的可疑情况，请立即通过国家安全局12339热线、网上举报平台（www.12339.go）举报并接受举报。v.cn) 向当地国家安全机关报告。