各处(室)、各系、部、广大师生：

根据相关网络安全监测部门通报预警，有攻击者正在利用新型冠状病毒肺炎疫情相关热词开展网络攻击行为。攻击者恶意制造带有“冠状病毒”、“疫情”、“武汉”等热门字样的电脑病毒进行传播，病毒被激活后可使电脑声音被窃听、文件被窃取，甚至可删除操作系统核心文件导致无法开机的严重后果。

一、具体特征

目前发现的样本主要以诱骗用户主动下载运行的可执行文件为主，有明显带.exe可执行文件后缀的恶意文件（比如：冠状病毒.exe、逃离武汉.exe），也有带.zip的压缩包诱导用户解压执行（比如：中国新型冠状病毒已经出现4000多.zip）。根据恶意文件格式大类型来看，未来可能会出现文本文件类型（比如DOC、PDF等）或脚本类型（JS、VBS等）的附件，建议提高警惕谨慎点击。

二、潜在危害

该病毒具有强大的远程控制能力。该病毒可突破绝大多数防火墙到达内部网络，可在后台悄悄控制键盘、鼠标、监视电脑屏幕、窃听电脑声音，观看视频以及发送电脑上的任意文件，甚至可实现远程开关机。该系列病毒中还有一些会发动更加恶劣的攻击行为。启动之后其会删除所有注册表，以及C、D盘文件，这将导致电脑无法开机，重要数据丢失。

三、防范措施

1、不要打开来历不明的电子邮件或下载不明来源的文件，特别是带有：“武汉肺炎疫情”、“新型冠状病毒”等相关名称，文件扩展名又为*.exe后缀，或相关名称的zip、rar等压缩包中为*.exe后缀的可执行文件；

2、不要启用Office宏，除非文档来自可信来源；

3、及时更新杀毒软件程序并保证实时开启。

附：疑似该电脑病毒的部分文件名列表（收到其他类似来历不明文件也切勿下载）。

1.卫生部指令.docx

2.武汉旅行信息收集申请表.xlsx

3.冠状病毒.exe

4.新型冠状病毒预防通知.exe

5.双重预防机制.scr

6.新型冠状病毒感染的肺炎防控工作指挥部令.exe

7.新型冠状病毒肺炎.exe

8.疫情防控投入.exe

9.新型冠状病毒预防通知.exe

10.深圳发现今年首例寨卡病例，该旅客从柬埔寨归国！.exe

11.今晚菲出现购口罩狂潮，商店门口围满了人.exe

12.新型冠状肺炎袭击菲律宾，已确诊病例七人.com

13.帕塞带孩子女性疑似新型病毒感染被当街暴打.exe

14.逃离武汉.exe

15.新型冠状病毒肺炎病例全国已5名患者死亡；警惕！！.exe

16.新型肺炎病毒.exe

17.新型冠状病毒肺炎病例（全）.exe

18.中国新型冠状病毒已4000多.zip

19.新型冠状病毒感染的肺炎疫情防控监督执纪问责工作的紧急通知[1].exe

20.上海专家最新研发抗病毒喷雾.exe

21.武汉新型冠状病毒人员名单.exe

22.来广营地区1.28新型冠状病毒感染肺炎防控追访自下而上自排查表.zip