接有关部门通报，近期“银狐”组织通过搜索广告投放仿冒钉钉、腾讯会议等软件的安装包，并利用被篡改的“QN Wallpaper”壁纸程序投递ValleyRAT远控木马，存在终端被远程控制的风险。为保障个人办公终端和学校网络安全，请各位老师按以下步骤自行检查：

一、检查是否安装了仿冒软件

1.打开“控制面板”→“程序和功能”，查看已安装程序列表。

2.重点查看是否安装了钉钉、腾讯会议、QN Wallpaper。

3.如近期曾通过搜索引擎广告链接下载安装上述软件，或安装包来源不明，建议先卸载，再从官方网站重新下载安装。

二、检查启动项和异常驱动

1.按Ctrl＋Shift＋Esc打开任务管理器，点击“启动”选项卡，查看是否有陌生启动项，特别是名称随机、路径在临时目录或用户目录下的项目。

2.按Win＋R，输入services.msc，查看是否有异常服务；也可通过安全软件查看是否存在异常驱动。

3.如发现可疑项，请记录名称和路径，并及时报告信息中心。

三、检查安全软件防护状态

1.确认电脑上的杀毒软件正在运行，未被关闭、退出或禁用。

2.检查是否将钉钉、腾讯会议、QN Wallpaper等程序加入了信任区。如有，请立即移除。

3.建议运行一次全盘扫描。

四、检查异常网络通联

1.按Win＋R，输入cmd，运行命令netstat －ano查看网络连接。

2.如发现与以下地址或域名存在连接，请立即断网并报告信息中心：

14.128.47.87（端口446/447/448）、103.45.66.18（端口441/442/443）、192.253.225.173（端口6666/8888）、qnwallpaper.keansoft.cn。

五、报告与注意事项

1.如检查中发现上述任何异常，请立即报告信息中心，配合做好断网、取证、清除等处置。

2.请务必仅从官方网站或可信渠道下载软件，不点击搜索引擎广告中的不明下载链接，不安装来源不明的安装包。

3.严禁将上述仿冒安装包、被篡改程序加入安全软件排除列表，严禁关闭杀毒软件和终端安全防护。

4.请各位老师高度重视，及时完成检查。如有疑问或发现异常，请联系信息中心。

联系人：王彤，联系电话：029－88232897。

信息中心

2026年10月14日