指日，国度揣测机病毒应急管束中央和揣测机病毒防治身手国度工程实行室通过监测创造木马病毒最新变种——“银狐”（别名：“游蛇”、“谷堕悍贼”）。攻击者伪造财政、税务等核心的垂钓网页，通过微信群传扬病毒下载链接。
用户点击上述垂钓链接后，垂钓网页会凭据用户终端类型举行跳转，即使用户运用手机终端拜望，则会提示用户运用电脑终端举行拜望。
用户运用电脑终端拜望链接后会下载文献名为“金税四期（电脑版）-uninstall.msi”的安设包文献或“金税五期（电脑版）-uninstall.zip”的压缩包文献（内含同文献名的可推行措施文献），现实为“银狐”木马病毒家族的最新变种措施。即使用户运转相干措施文献，将被攻击者奉行长途驾御、窃密、收集诈骗等恶意营谋，并充任进一步攻击的“跳板”。
这些垂钓音信或许通过微信群、QQ群等社交媒体或电子邮件发送，音信凡是为坐法分子伪造的官方合照，核心凡是涉及财税或金融料理等群多料理部分宣告的最新计谋和作事合照等，并附所谓的对接相干作事所需专用措施的下载链接。
坐法分子凡是会将木马病毒措施的文献名设备为与财税、金融料理部分相干作事拥有明显相合，且对相干岗亭作事职员拥有较高辨识度的名称，如“金税四期（电脑版）”“金稅五期（电脑版）”等，并以此为钓饵利用企业中的财政料理职员或个人规划者。因为目前该木马病毒措施的变种民多只针对安设Windows操作体例的古板PC境遇，坐法分子也会正在文献名中设备“电脑版”“PC版”等合头词以诱导受害用户正在相应境遇下安设。
