校属单位:
近期,“银狐”木马病毒传播集中爆发,全市已出现多起通过“渝快政”渠道传播该病毒的事件。为切实做好学校“银狐”木马病毒防控工作,根据《重庆市教育委员会办公室关于切实加强“银狐”木马病毒防控工作的紧急通知》(〔2025〕—479)和《关于切实加强“银狐”木马病毒防控工作的通知》(渝大数据发〔2025〕90号)通知要求,现将有关事项通知如下。
一、典型案例
案例一:2025年5月,某县某单位工作人员办公电脑(Windows 操作系统)感染“银狐”木马病毒,因下班后未关机且未退出“渝快政”,被不法分子远程操控电脑,利用其“渝快政”账号创建临时群,发送“社保工资补贴”二维码诈骗信息,导致诈骗信息大范围传播。
案例二:2025年7月,某区某单位工作人员被拉入临时工作群,点击下载“内部稽查人员名单.ZIP”压缩包后感染病毒。外出时未退出“渝快政”,被不法分子远程操控并利用账号创建临时群,发送“领取社保补贴”链接,群内人员点击链接输入银行卡信息后资金被盗刷。
二、具体防控措施
(一)强化安全意识,加强终端防护
各单位主要负责人作为网络安全第一责任人,组织全员开展网络安全意识教育及“银狐”木马病毒防范专题培训,明确病毒特征与防范措施,确保宣传到位。
对安装“渝快政”应用的Windows操作系统终端设备进行全量排查,于7月31日前全量安装“山城侠”终端安全防护系统(见附件3)或火绒(https://www.huorong.cn/)等权威杀毒软件,并定期排查安装及病毒库更新情况,从源头阻断病毒传播风险。
(二)健全排查机制,确保整改到位
各单位需定期自查办公电脑感染“银狐”木马病毒情况,对发现的问题及时整改。同时,积极配合市委网信办、市公安局、市大数据发展局的联合排查工作,根据通报要求强化整改,形成闭环管理。
(三)加强内部监管,提升防护能力
各单位需加强对本单位人员网络行为的监管,督促其增强网络安全意识。规范使用工作电脑,原则上不下载处理工作以外内容;不点击来源不明的文件、图片、二维码及链接;严格落实“渝快政”用户“五不要”“五必须”网络安全行为规范,做到下班关机、离岗退出“渝快政”应用。
请各单位务必高度重视,认真落实本通知要求,切实筑牢教育系统网络安全防线。
技术支持:涂俊,64289890。
附件:1.“银狐”木马病毒特征介绍
2.“渝快政”用户“五不要”“五必须”网络安全行为规范
3.“山城侠”终端安全防护系统安装流程
信息技术中心
2025年7月29日