不日，国度谋划机病毒应急收拾核心和谋划机病毒防治工夫国度工程实习室通过监测发明木马病毒最新变种——“银狐”（别名：“游蛇”、“谷堕悍贼”）。攻击者捏造财政、税务等主旨的垂纶网页，通过微信群宣传病毒下载链接。

　　用户点击上述垂纶链接后，垂纶网页会按照用户终端类型举办跳转，借使用户运用手机终端拜访，则会提示用户运用电脑终端举办拜访。

　　用户运用电脑终端拜访链接后会下载文献名为“金税四期（电脑版）-uninstall.msi”的安置包文献或“金税五期（电脑版）-uninstall.zip”的压缩包文献（内含同文献名的可施行秩序文献），实践为“银狐”木马病毒家族的最新变种秩序。借使用户运转联系秩序文献，将被攻击者推行长途节造、窃密、汇集诈骗等恶意举动，并充任进一步攻击的“跳板”。

　　这些垂纶讯息不妨通过微信群、QQ群等社交媒体或电子邮件发送，讯息大凡为违警分子伪造的官方通告，主旨大凡涉及财税或金融管造等民多管造部分颁布的最新策略和管事通告等，并附所谓的对接联系管事所需专用秩序的下载链接。

　　违警分子大凡会将木马病毒秩序的文献名修树为与财税、金融管造部分联系管事拥有明显联系，且春联系岗亭管事职员拥有较高辨识度的名称，如“金税四期（电脑版）”“金稅五期（电脑版）”等，并以此为钓饵欺诳企业中的财政管造职员或个人筹备者。因为目前该木马病毒秩序的变种多人只针对安置Windows操作体例的古板PC处境，违警分子也会正在文献名中修树“电脑版”“PC版”等要害词以诱导受害用户正在相应处境下安置。