如果你在微信群里收到一个名为《关于校内处理违规违纪通知》的文件，或者为了装一个软件，点进了搜索结果里排在最前面的“官方下载中心”，请先停一下。
     这两件看起来很平常的小事，恰恰是“银狐”木马最常用的两个入口。

一、先认识“银狐”：它不是普通病毒

     “银狐”（又名“游蛇”“谷堕大盗”）是近年在国内非常活跃的一类木马病毒，主要攻击Windows系统。它很少正面“攻破”一台电脑，而是靠社会工程学，把诱饵包装成工作文件、通知、软件安装包，让使用者自己点开、自己运行。
     据国家互联网应急中心（CNCERT）与启明星辰2026年10月23日联合发布的报告，“银狐”的新团伙“镜昙”（G02）在2026年7月17日至10月20日期间累计控制设备5834台，单日最高上线被控设备252台。攻击者搭建名为“星河科技软件下载中心”的仿冒网站，通过搜索排名投毒把假站点顶到搜索结果前列，诱饵文件多伪装成税务文件、银行对账单、采购订单等财税材料。
     和早期版本相比，新变种更隐蔽：木马被封装进IMG、ISO、VHD等镜像文件，以绕过针对常见可执行文件的部分静态检测；程序还内置“失效时间”，到期自动停止作恶，追踪和取证都更难。
     对高校来说，风险落点很具体：财务报销、经费对账、采购审核，本来就是每天都在处理的“文件、钱、名单”；校园里终端多、使用人杂，一台机器失守，牵出的可能是账号凭证、业务数据，甚至整个内网。

二、它长什么样：三类最常见的伪装

     “银狐”的木马文件不会写着“我是病毒”。它最常见的三种外衣是：
     （一）装成“校内通知”。文件名常带“通知”“名单”“违纪”“处罚”“补贴”“补偿”等字眼，后缀却是 .exe、.msi、.scr、.bat；还有“双后缀”的把戏，例如“名单.pdf.exe”，图标做成文件夹、压缩包或PDF的样子。电脑默认隐藏扩展名时，很容易看走眼。
     （二）装成“财务材料”。发票、对账单、采购订单、税务稽查通知……这类文件对财务、采购、资产、科研经费岗位天然有吸引力，也正是这类木马的重点目标。
     （三）装成“正版软件”。“某某软件下载中心”“绿色版”“破解版”“激活工具”，或者解压后弹出“请先关闭杀毒软件再运行”。正规软件不会要求你关掉防护，这句话本身就是警报。
     还要提醒一句：带密码的加密压缩包并不等于安全。攻击者常给压缩包加密码，正是为了让邮件网关和杀毒软件无法扫描里面的内容。

三、它是怎么进来的：四条常见路径

     第一，微信群、QQ群和私聊里的文件。这类文件常冒用老师、同事、领导的名义发送，也可能是熟人账号被盗后自动转发，看上去“来路很正”。
     第二，钓鱼邮件附件。邮件标题往往很“公务”，附件是压缩包、镜像文件或带密码的文档。
     第三，搜索引擎和仿冒下载站。搜索结果里标着“广告”“推广”的那几条，最需要警惕；排在前面不等于官方。
     第四，U盘、移动硬盘和共享盘。从打印店、机房、别人的电脑上带回来的文件，同样可能带毒。

四、中招之后，电脑会“说话”

     木马运行后一般不会立刻“炸”，而是安静潜伏，等待远程指令。如果出现下面这些情况，要立刻警觉：电脑明显变慢、频繁弹窗，杀毒软件被莫名关闭或无法更新；微信、QQ自动向好友和群聊发送文件、链接，甚至拉人进群；鼠标、键盘不受控制，屏幕闪烁，摄像头指示灯在没有使用时亮起；邮箱、办公系统提示异地登录，或收到自己并没有发过的邮件；桌面出现陌生快捷方式，文件莫名消失、被改名或被加密。
     “银狐”最麻烦的地方，不只是自己中招。受感染的电脑会被当作“跳板”，自动向你的联系人发送带毒文件——一个人的疏忽，往往变成一群人的麻烦。

五、怎么防：把“五不四要”记牢

      防范这类木马，技术手段之外，更管用的是习惯。请记住“五不四要”。
     不点：不明链接、陌生二维码。短信、邮件、群消息里的链接先核实再点，短链接和二维码尤其要谨慎。
     不开：来源不明的可执行文件。不运行 .exe、.msi、.scr、.bat，警惕“名单.pdf.exe”这类双后缀，加密压缩包里的程序同样危险。
     不信：“内部通知”“违纪名单”“补贴发放”这类诱饵。涉及个人利害的文件，先电话或当面确认发送人，不要只看头像和昵称。
     不装：非官方渠道的软件。只从官网、学校正版软件平台和正规应用商店下载，不用破解版、激活工具。
     不共用：账号和密码。办公账号一人一号，不在公共电脑上登录，不把账号借给他人。
     要开防护：安装学校提供的正版防护软件并开启实时防护，病毒库和系统补丁保持最新。
     要强密码：密码用字母、数字、符号组合，定期更换；重要账号开启二次验证。
     要核实：收到同事、老师发来的文件，先问一句“这是你发的吗”，再决定要不要打开。
     要备份：重要资料定期备份，备份文件不要与本机长期在线存放。

场景	你可能会遇到	正确做法
群里发来文件	“关于校内处理违规违纪通知.exe”“名单.pdf.exe”	不打开，先电话核实发送人
搜索下载软件	标着“广告”“推广”的“官方下载中心”	关掉，去官网或学校正版软件平台
收到邮件附件	压缩包、ISO/IMG镜像、带密码的附件	不下载、不运行，向信息中心确认
陌生二维码	“扫码领补贴”“扫码查名单”	不扫，尤其不在办公电脑上扫
电脑变慢、微信乱发消息	杀毒软件被关闭、账号异地登录	立即断网，报告信息中心