近期省内多地单位内部主机发生利用恶意程序“blackmom”实施的网络攻击事件。该程序通过伪装为正常文件（如文档、压缩包）传播，入侵后窃取敏感数据并加密系统文件，已对部分单位业务连续性造成影响。经分析，攻击主要利用弱口令、未修复的系统漏洞及U盘等移动介质作为入侵途径。 为防范此类攻击蔓延，建议各部门下载专杀工具对各自的电脑进行杀毒处理，杜绝此病毒造成危害。

专杀工具下载地址：

https://www.qianxin.com/other/qaxvirusremoval 顽固病毒专杀工具

https://www.sangfor.com.cn/sangfor-security/edr#/introduction/all_tools