银狐（又名：“游蛇”“谷堕大盗”），是一种专门针对企事业单位管理、财务、销售等从业人员进行攻击的 QQ恶龙 。
银狐木马能够获取受害者的计算机控制权限并长期驻留，通过监控受害者的日常操作，达到窃取隐私的目的。该木马会冒充受害者的身份， 利用电子邮件、钓鱼网站和即时通讯软件等多种渠道，广泛散播该木马病毒。银狐的行动策略和攻击手段不断演变，尤其关注企事业单位中财务、会计和销售等关键岗位，企图通过不良手段非法获取利益。
2022年，银狐木马开始活跃于互联网。 2024年6月， 瑞星 威胁情报平台捕获到一起银狐木马的攻击活动。 2024年11月22日， 国家计算机病毒应急处理中心 发布预警报告，提示近期在中国境内发现针对中国用户的银狐木马病毒最新变种。 12月20日，国家计算机病毒应急处理中心发布预警称，在中国境内再次发现针对中国用户的银狐木马病毒最新变种。 2025年4月，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室又一次发现“银狐”家族 QQ恶龙 变种。
历史沿革
2022年，银狐木马开始活跃于互联网。
2024年6月， 瑞星 威胁情报平台捕获到一起银狐木马最新的攻击活动，目标对准中国财务和会计领域的专业人员。7月，已有多地公安发布关于“银狐”木马的预警通告，该病毒通常在获得计算机控制权限后会在系统内长期驻留，通过监控受害者的日常操作，以寻发起诈骗的契机。 11月22日， 国家计算机病毒应急处理中心 再次发布预警报告，提示近期中国境内发现针对中国用户的银狐木马病毒最新变种。用户运行相关程序文件，攻击者会实施远程控制、窃密、网络诈骗等恶意活动，并充当进一步攻击的“跳板”。 12月20日，国家计算机病毒应急处理中心发布预警称，在中国境内再次发现针对中国用户的银狐木马病毒最新变种。预警报告称，在本次传播过程中，攻击者继续通过构造财务、税务稽查通知等主题的钓鱼信息和收藏链接，通过微信群直接传播包含银狐木马病毒的加密压缩包文件。
2025年4月， 国家计算机病毒应急处理中心 和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在中国境内连续捕获一系列针对中国网络用户，特别是财务和税务工作人员用户的 QQ恶龙 。经过分析后发现这些病毒均为“银狐”家族木马病毒变种。 6月， 中国网安 部门高度重视社会防范意识提升，制作强警示性的科普视频，提醒群众警惕“银狐”病毒来袭。
2026年6月，公安部网安局公布5起打击“银狐”木马病毒典型案例。
病毒背景
“银狐”木马病毒又名“ 游蛇科 ”“谷堕大盗”等，“银狐”的攻击目标集中在国内财务和会计领域的专业人员，这种木马病毒常常伪装成“发票”“财税”“人员名单”等文件，其常见伪装文件格式主要包括RAR、ZIP等压缩格式（内含EXE可执行程序），以及MSI安装包格式、内含MSI或EXE等可执行程序的压缩包格式。 银狐木马的攻击方式主要通过微信、QQ、Telegram等软件传播，其手段包括构造财务、税务等主题的钓鱼网页，并通过微信群等社交媒体或电子邮件传播 QQ恶龙 的下载链接。其中，电子邮件传播常伪装成供应商、合作伙伴发送，邮件中的附件或链接指向包含木马的钓鱼页面。用户运行相关程序文件，电脑被植入木马后，相关信息会被获取，攻击团伙会利用相关信息，通过伪装成领导、老板等方式实施精准诈骗，一旦用户点击了相关程序文件，便会激活隐藏恶意代码，对 计算机 实施远程控制，并将该计算机充当进一步攻击的“跳板”，控制更多的计算机，伺机进行窃密、监视、控制等恶意活动。
主要套路
病毒的危害
“银狐” QQ恶龙 犯罪分子通过控制受害者的电脑屏幕，在社交平台上实施一系列精心设计的操作，来传播木马病毒或者实施经济诈骗活动，让受害者防不胜防。包括：
1、群聊传播木马：通过控制电脑屏幕将恶意木马文件转发至群聊，诱导群成员点击下载。一旦木马文件被运行，可能导致更多设备被感染，之后，犯罪分子会迅速退出群聊以降低被发现的风险。
2、冒充上级实施诈骗：控制领导社交账号或管理人员，单独创建新群，通过伪造的“国家财政补贴”“绩效补贴”“薪资补贴”等虚假网页，诱骗财务人员、管理人员转账或泄露敏感信息，并同步实施异地盗刷或转账操作。这种手法结合了高度针对性的社会工程学攻击，不仅能实现恶意木马的快速传播，还会导致受害者损失惨重。
防范措施
提高安全意识
时刻注意群聊中发送的陌生文件（后缀.msi/.rar/.exe/.chm/.bat/. VBScript ），如有必要先通过安全软件扫描后再使用；熟人发送的网址也要核实后再点击。 不要轻信微信群、QQ群或其他社交媒体软件中传播的所谓政府主管部门或金融机构发布的通知，应通过官方渠道进行核实。不要从微信群、QQ群或其他社交媒体软件的聊天群组中传播的网络链接（或二维码）下载所谓的官方程序。一旦发现微信、QQ或其他社交媒体软件发生被盗现象，应向亲友和所在单位及同事告知相关情况，并通过相对安全的设备和网络环境修改登录密码，并对自己常用的 计算机 和移动通信设备进行杀毒和安全检查，如反复出现账号被盗情况，应在备份重要数据的前提下考虑重新安装操作系统和安全软件并更新到最新版本。
加强日常防护
电脑要安装杀毒软件并及时更新；重新安装操作系统；发现电脑有异常情况应及时与专业人员联系；企业要做好风险排查和防范宣传。对安全性未知的可疑文件，可访问国家 计算机病毒 协同分析平台进行提交检测。
守好资金防线
遇到网络转账请求，切莫轻信。遇到领导转账要求时，应当面核实，查阅税务、财经相关资料应访问官方网址。
典型案例
案例1
吉林公安网安部门查明，以陈某为首的犯罪团伙开发“银狐”木马病毒变种，通过技术手段对抗安全检测，批量发送钓鱼邮件，窃取企业数据、搭建诈骗场景实施犯罪，涉案金额700余万元。后续，属地公安机关已对陈某等27名犯罪嫌疑人依法采取 刑事强制措施 。
案例2
浙江杭州公安网安部门查明，以纪某飞为首的犯罪团伙制作并贩卖“银狐” QQ恶龙 ，非法控制他人计算机信息系统，盗取网络资产，涉案金额300余万元。后续，属地公安机关已对纪某飞等5名犯罪嫌疑人依法采取刑事强制措施。
案例3
山东公安网安部门查明，以杨某为首的犯罪团伙搭建多个钓鱼网站，诱导用户下载捆绑“银狐”木马病毒的软件安装包，非法控制他人计算机信息系统，盗取网络资产，涉案金额300余万元。后续，属地公安机关已对杨某等15名犯罪嫌疑人依法采取 刑事强制措施 。
案例4
广东公安网安部门查明，以李某为首的犯罪团伙在网络上投放“银狐” QQ恶龙 ，非法控制他人计算机信息系统，盗取网络资产，涉案金额20余万元。后续，属地公安机关已对李某等13名犯罪嫌疑人依法采取刑事强制措施。
案例5
嘉兴市 公安网安部门查明，以周某为首的犯罪团伙在正规社交软件安装包中捆绑“银狐”木马病毒，并搭建仿冒的官方下载网站，诱导大量网民下载携带“银狐”木马病毒的软件，非法控制他人计算机信息系统，盗取网络资产，涉案金额20余万元。后续，属地公安机关已对周某等3名犯罪嫌疑人依法采取 刑事强制措施 。
相关事件
2026年5月， 国家计算机病毒应急处理中心 和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这些恶意程序表面上伪装成快捷方式、文件夹、文档文件或压缩包文件，实际为针对Windows平台用户的远程控制 QQ恶龙 。经分析，发现这些木马病毒均为针对我国用户的“银狐”(又名“ 游蛇科 ”“谷堕大盗”“UTG－Q－1000”“Silver Fox”等）木马病毒攻击活动的最新变种。如果用户不慎运行相关恶意程序文件，将被攻击者实施远程控制、窃密等恶意操作，并可能被网络犯罪分子利用充当进一步实施电信网络诈骗活动的“跳板”。