ARTICLE · 1232631
办公电脑中了“银狐”怎么办
办公电脑中了“银狐”怎么办先说一个真实场景。 某单位一位老师的办公电脑，收到同事微信发来的一个压缩包，名字很普通——"2026年综合补贴通知"。点开，文件打不开，也就没当回事，继续干活。 几秒钟后，"银狐"木马已经进了电脑。 骗子远程接管了这台机器，翻聊天记录、拿通讯录，再用这位老师的身份，向他的同事、家长群继续发同样的文件包。 这就是"银狐"最麻烦的地方：它不靠技术突破你，它靠信任突破你。文件是熟人发的，标题像是单位发的，你点开，就完了。 近期，市内多所高校和区县部门都发布过"银狐"预警。 它通常伪装成这几类东西： 以"补贴""绩效""职称材料""名单统计"为名的压缩包或exe文件； 群里转发的"官方通知""报名表"链接； 打着"破解版软件""免费素材"旗号的安装包。 识别要点只有一条：凡是能执行的文件（.exe、.zip 里的 exe、.bat、.scr、.lnk），来源没当面核实过，一律不点。 第一道：装防护软件。办公终端要按要求安装"山城侠"一体化网络安全防护软件，并保持实时监控开启、病毒库更新。这不是形式，它是最后一道兜底。 第二道：改掉弱口令。自查里最常见的漏洞，就是弱口令。 不要用 姓名+生日、123456、a123456、Qq123456； 长度不少于8位，字母+数字+符号组合； 不同系统用不同密码 ，尤其是办公平台、邮箱、财务相关系统； 每学期开学换一次。 第三道：系统和软件及时更新。弹窗提示更新别一拖再拖，很多漏洞补丁就是为这类木马准备的。 发现异常——电脑变慢、鼠标自己动、微信自动发消息、出现陌生窗口——立刻按顺序做： 第1步：断网。拔掉网线、关闭 WiFi。切断远程控制通道，这一步最急。 第2步：别关机、别乱删。直接关机可能丢失证据；先保持现状，等待排查。 第3步：改密码。用另一台干净的设备（手机或其他电脑），把这台电脑上登录过的办公平台、邮箱、微信密码全部修改，并踢出异常登录设备。 第4步：报单位网管员。由网管员登记、隔离设备、留存日志，按规定向上级部门报告。 第5步：通知联系人。用本人真实身份在群里说明"我的账号异常，请勿点击我发出的任何链接或文件"，切断二次传播。 第6步：重装系统后恢复。涉及重要数据的，先备份再重装；重装后补齐防护软件、改完密码再联网。 终端防护软件安装率、在线率，每周清点一次； 弱口令、默认口令，每半年集中清理一次； 单位网站、平台账号权限，离职调岗当天注销； 重要数据定期备份，备份与业务分离； 应急预案每年至少演练一次，明确"谁上报、向谁报、多久报"； 收到区级预警通报，24小时内处置反馈。 网络安全里，最贵的是"我以为没事"。 文件是熟人发的，所以点了；通知像单位发的，所以信了；电脑有点卡，所以忍了。绝大多数事故，都是这三个"所以"串起来的。 今天花三分钟把防护软件装好、把密码改掉，比事后写一份情况说明轻松得多。
一、先认清楚：银狐长什么样
二、中招前：把三道门关好
三、中招后：6步处置流程（建议截图保存）
特别提醒：处置完成后要做一次"回头看"——同办公室、同教研组的电脑是否也被感染，常通讯的同事是否收到过可疑文件。
四、单位网管员这张清单，建议打印上墙
五、最后说一句实在话
发现异常请立即联系单位网管员，并报上级部门。
