随着近期国际形势的紧张，以及国内两会和残奥会的举办，FangMail实验室检测到，从3.2号开始一大波恶意病毒攻击来袭，以下为某系统数据，可以看到病毒数量明显剧增： 

        从上述统计表格中，可以看到，病毒以及恶意攻击邮件数量一天达到了2-3万封，是原先每天的4-5倍。另外我们监测到某大型全球跨国集团客户在本次事件中，受到严重攻击，尤其是其部署国外的节点病毒和加密病毒攻击猛增，攻击主要来自美国、欧洲，3.2到3.5日这几天，每天的病毒量达到了过去一周的病毒量，光欧洲节点一天病毒就达到数万，该节点一天加密病毒超过3000，FangMail其他客户也在本次攻击中，都普遍受到明显的攻击增加。考虑到当前国际形势，可以基本判定，这是一波针对我们国家的定向攻击。

        本次攻击中，有一个非常显著的特点，就是加密的恶意附件攻击数量剧增。

        在某运营支撑系统我们发现，从3.2号到3.5号，3天时间，光加密恶意附件带病毒就达到7591封。

         很多病毒邮件带有明显伪造特征，很容易被点击：

        一旦用户被诱骗后，打开附件如下： 

        输入密码后，点击该文档，启动文档内夹带的宏病毒，直接入侵用户电脑。

        可见当前形势下，大量的恶意攻击变得更为高级，隐蔽，富有欺诈性，有的从主题、正文方面，都表现的像正常邮件，同时通过加密附件，成功逃过市面上各种网关以及沙箱的查杀，进入用户终端。用户很容易点击此类附件，让攻击成功发生，并造成各种不可控的后果。

        从发现的这些恶意加密病毒来看，主题不再完全像以前一样，除了有部分诱惑新的特征主题，还有大量无法归类的主题，因此市面上一些邮件安全厂家，希望基于一些简单的主题策略来阻断，就显得力不从心了；此外可以看到，有不少加密附件依然是正常邮件，并不能也不应该因为附件加密就简单粗暴被阻断。彻底解决方案就是对加密附件能够做到带密查杀，这对邮件安全领域厂家来说，提出了全新的挑战。

        FangMail安全实验室拥有多年的邮件安全防护经验，自去年开始就关注到这一类攻击的变化趋势之后，为了应对该加密附件攻击手段，FangMail聚集公司核心研发，通过数月攻关，成功实现了针对加密恶意附件的带密查杀，加密附件病毒查杀率接近100%，在本次攻击中，成功为客户提供了可靠安全的防护，FangMail作为国内邮件安全的龙头老大，再一次证明了自己深厚的技术积累和沉淀。

        FangMail不光在X86架构下提供针对加密附件的查杀，也快速推出了基于信创的版本，在鲲鹏服务器、申威服务器、海光、飞腾等不同硬件平台，麒麟、统信不同操作系统下，都快速提供了加密病毒防护版本，并在FangMail各个客户的信创平台上加强部署，在本次海外针对国内突发攻击事件中，各系统除了接近100%的钓鱼阻断，还达到了恶意以及加密恶意附件的近百分百阻断，实现了远超各个客户预期的邮件系统的安全总体防护效果。

        本次病毒攻击事件在3.4号达到顶峰，然后回归正常。预计后面还会有持续攻击，FangMail安全团队将给与持续关注，也欢迎各有关单位，前来咨询，FangMail安全团队愿意竭诚为您提供全方位的咨询服务及针对性的解决方案和建议。