这些千万不要点！电脑上收到可疑文件可以直接打开吗

咖啡陪你 · 发表于 2024-1-19 13:44:17

电脑上收到可疑文件，可以直接打开吗？答案是：要谨慎！

近期，有不法分子利用钓鱼网页、即时通讯工具等方式进行“投毒”，大范围传播带有木马病毒程序的文件压缩包，利用文件名称和话术引诱用户接收，一旦解压执行病毒程序后，电脑很可能存在被远程控制的风险。

在通过木马病毒获得受害者的电脑控制权以后，不法分子很可能会远程操控在该电脑上登录的社交账号，用于拉群、发送诈骗引流信息，诱导受害人的好友进行虚假刷单、虚假赌博、虚假投资等，以此实施诈骗。甚至有的病毒还会常驻在电脑内，收集用户密码、浏览记录等敏感信息。

此前，微信110就曾发过科普文章《“领导”发的文件别点，有毒》提醒大家，若有自称公司领导或部门同事的陌生好友向你发送可疑的文件压缩包时，应首先核实清楚对方身份，切勿直接打开。

除了仿冒成领导、同事以外，不法分子还会伪装成财务、应聘者、采购员、客户等身份添加好友，或混迹于各类群聊中。由于他们还会控制受害者的社交软件继续发送病毒文件，所以，即便是“熟人”发来的可疑文件，我们也应当先辨别、核实：

可疑文件要注意
带有木马病毒的文件压缩包常见的名称包括：“关于2024企业所得税减缓最新规.exe”“税务补贴服务端.EXE”“财务人员的中秋福利.exe”“参考图.zip”“公司资料.rar”等；尤其需要注意压缩包内伪装成文件的程序。

系统提示要重视
针对此类可能存在木马病毒风险的文件，微信平台也会对用户做出安全提示，请大家在看到系统提示时一定要提高警惕。必要时建议先退出微信，对电脑进行杀毒处理。

微信图片_20240119134006.png

部分话术示例

此外，不法分子还会以兼职的名义招聘“投毒手”。如果大家遇到类似“添加商家好友，发送指定文件，200元一单”的兼职招聘，请立即拒绝！这样的兼职涉嫌帮信罪，不能做！

帮信罪，全名帮助信息网络犯罪活动罪，是针对明知利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的行为。

微信安全中心提醒大家
1. 不要轻易打开他人发送的文件，重点留意.exe/.zip/.rar/.bat格式的文件。

2. 建议安装专业的病毒/木马防护软件，并定期查杀。

3. 如不慎打开可疑文件，建议立即退出聊天软件，并进行全面杀毒处理。

4.不要帮助不法分子发送病毒文件，远离有害兼职。

5.如遇到好友突然借款、转账等要求，最好先视频核验其真实身份，因为对方的账号存在被远程控制的可能。

来源：微信安全中心