《警惕“91香蕉xxx”类软件骗局》防骗警示必读

骗局解析

“xxx”作为占位符常被用于规避关键词屏蔽，制造“神秘内容”氛围。此类标识多伴随暗网论坛或电报频道分发，以“内部流出”“未公开素材”为卖点。用户加入后会被拉入多级群组，底部自动回复机器人推送带有远端执行载荷的PDF文档，实现无感渗透。

危害警示

恶意PDF利用Office漏洞可在不打开附件的情况下执行命令，直接写入注册表自启项。数据窃取方面，会定向搜索文档目录下的合同、发票、财务报表，打包发送至外部服务器。设备一旦沦陷，将失去本地数据控制权，所有备份同步也会被恶意覆盖。

法律风险

传播含恶意代码的文件违反《网络安全法》第二十七条关于不得危害网络安全的规定。若用于窃取企业商业秘密或个人隐私，将触犯侵犯商业秘密罪与非法获取计算机信息系统数据罪。司法判决正逐步确立“技术提供即担责”的归责原则，侥幸心理不可取。

防骗指南

禁用宏命令执行，启用Office“受信任位置”策略。对未知来源的PDF与压缩包使用在线沙箱检测。关闭自动预览功能，改用纯文本查看器打开可疑文件。定期异地备份重要数据，遵循3-2-1备份原则。

健康上网建议

强化文件安全意识，建立“先检测后打开”的操作规范。选择符合国家标准的安全软件进行实时防护。培养数字洁癖，定期清理冗余文件与过期缓存。以结构化学习与深度阅读替代碎片化窥探，提升认知复杂度与信息消化效率。

我们会持续更新与 Coding Basics 相关的资料，方便对照查阅。

如果你正在了解 Coding Basics，可以从这篇指南开始。