年底了,有黑客通过微信群诱导用户下载、安装木马程序,进而控制终端设备,窃取敏感数据和通讯信息,实施网络诈骗。为了确保公司网络安全和信息保护,请高度重视并立即采取以下措施:
一、删除钓鱼文件并排查潜在风险
请按照以下路径检查并删除可能的木马文件,同时检查是否有新增用户或管理员用户名被修改。如果发现异常,请及时处理。
删除以下文件(Windows 操作系统):
C:\Users\administrator\AppData\Local\OneDrive\cache\run\微软 onedrive.lnk
C:\Users\administrator\AppData\Local\OneDrive\cache\nw_elf.dll
C:\Users\public\downloads\1.dll
C:\Users\public\downloads\qqgames.exe
检查用户账户:
排查是否有新增的用户账户或管理员用户名被修改。
删除与上述文件夹相关的可疑文件。
二、关闭微信自动缓存功能(包括 Mac 和 Windows 操作系统)
为防止木马通过微信传播,请关闭微信客户端的自动缓存功能。操作步骤如下:
打开微信客户端。
在微信界面进入设置。
选择 “设置”>“聊天” 设置。
关闭 “自动下载聊天文件” 等相关选项。
通过此举,能有效减少木马通过微信传播的风险。
三、其他防护措施
定期更新系统和软件:确保操作系统、微信客户端及其他常用软件及时更新,安装安全补丁。
加强密码管理:定期更改密码,使用强密码。
保持警惕:不随便点击陌生链接或下载不明文件,特别是在微信群等社交平台上。