金山毒霸再借病毒安装,360推广平台成病毒温床 火绒安全实验室 2 months 2 weeks ago 软件的恶意推广行为是长期存在的行业乱象。部分群体为追求商业利益,采用捆绑安装、虚假诱导等不正当的推广手段进行强制推广,不仅严重影响着用户的使用体验,也破坏了公平竞争的市场环境。
微信安全漏洞复现:无感执行远程代码 火绒安全实验室 2 months 2 weeks ago 近日,微信安全漏洞:目录穿越造成RCE(远程代码执行)在网络传播较为广泛,引起热议。微信3.9及以下版本均存在此问题,建议及时从微信官网下载最新版本进行安装。火绒最新版本病毒库已实现相关防护,请广大用户及时升级火绒病毒库。
XenoStealer变种借邮件附件传播,基于开源框架扩大窃密范围 火绒安全实验室 2 months 2 weeks ago 火绒安全实验室检测到一种包含附件Purchase Order.vbe的邮件。这看似普通的邮件其实是一封钓鱼邮件,其中的附件本质上是一个恶意文件,一旦打开,藏在其中的恶意程序就会“苏醒”,悄悄窃取受害者的各种重要信息。这类攻击就是钓鱼攻击。
火绒安全终端防护数据月报(2025-06) 火绒安全实验室 2 months 3 weeks ago 2025年6月,火绒安全产品拦截恶意攻击总数307291376次,拦截恶意行为总数141822195次;火绒安全团队为用户提供服务总数3691次,应急响应总数557次。
冒牌软件暗藏危机:仿冒知名程序加载恶意代码,后门窃取隐私无孔不入 火绒安全实验室 2 months 3 weeks ago 火绒安全情报中心监测到一类高度活跃且极具威胁的攻击手法,这种手法经常被“银狐”木马等病毒利用投毒。一旦中招,攻击者便能远程操控受害者的电脑,进而窃取账号密码、银行信息、聊天记录等关键隐私数据。
StilachiRAT后门静默植入防火墙规则,封锁杀软通信无声窃密 火绒安全实验室 3 months ago StilachiRAT后门病毒通过破坏安全软件的TCP连接与添加防火墙过滤规则的方式限制网络通信。此病毒具备利用动态解密获取字符串和函数地址来迟缓逆向分析效率的能力,还会利用 WMI 服务获取系统信息等手段检测虚拟机。