接有关部门通报，ValleyRAT是银狐组织常用远控木马家族，银狐组织定向选取钉钉、腾讯会议等国内高频办公软件作为诱饵，借搜索结果中的广告下载链接投放仿冒安装包进而投递ValleyRAT后门，属银狐组织惯用的"仿冒/篡改国产常用软件+DLL 侧加载+多载荷调度"投递手法的延续与升级。监测发现近一个月活跃C2地址3个、活动关联域名1个，分别为：14.128.47.87（端口446/447/448）、103.45.66.18（端口441/442/443）、192.253.225.173（端口 6666/8888）、qnwallpaper.keansoft.cn。

网络安全提醒：

1.请仅通过官方及可信正规渠道下载安装软件，拒绝来源不明的程序安装包。

2.提高风险辨别意识，警惕钉钉、腾讯会议的仿冒伪装安装包，同时留意被恶意篡改的 “QN Wallpaper” 壁纸程序，避免误下载运行。

3.及时安装防病毒软件，开启实时防护功能，对病毒、木马等恶意程序做好常态化查杀处置。

4.如发现主机感染僵尸木马程序，须第一时间核查主机受控状态与入侵途径，及时对受害主机开展恶意程序清理处置，降低安全风险。