关于防范恶意文件的预警通报-凯发天生赢家一触即发

据国家网络与信息安全信息通报中心监测发现，不法分子于 4 月 11 日制作了题为“湖南批量婚姻.zip”和“批量湖南婚姻_1.0(1).apk”的 2 个恶意文件，并在境外平台投放。经初步分析，上述文件包含恶意程序“trojan:win32/wacatac.b!ml”，该恶意程序可能存在获取本地 ftp 客户端软件凭证、创建可疑进程和可执行文件等 3 个高危行为以及 7 个可疑行为。此外，题为“科兴正大与 xxx 家族利益关系往来数据（含白手套个资）.rar”的压缩文件同样存在木马文件。攻击者可利用上述文件实施钓鱼攻击，如在没有技术防护措施情况下下载查看上述文件，可能造成设备感染。

为确保重要网络系统和数据安全，防止发生重大网络安全事件，请各单位高度重视，迅速开展以下工作：一是立即通报预警本部门、本行业、本辖区重点单位，提高网络安全防范意识，切勿点击带有上述字样文件等来历不明的邮件；二是及时开展系统安全加固，关闭不必要端口，安装杀毒软件，更新病毒库，对主机进行病毒查杀，并开启实时监控功能，及时备份主机内重要文件；三是加强安全监测，做好应急处置准备，发生重大网络安全事件要及时报告上级主管部门和贵阳市网络与信息安全通报中心。

贵阳市网络与信息安全通报中心

2023年4月28日