技术文章

近期，火绒安全实验室在监测网络安全过程中发现了异常情况。经过溯源与技术分析，这是银狐黑产使用新的样本针对中国国内用户。伪装为压缩包、视频剪辑、Microsoft商店等应用的安装软件的投毒。 银狐组织在本次攻击中，与以往不同的点在于，恶意代码的设计是以插件的形式加载。这就导致灵活多变的组合，本次下载获取的插件是一个有关于世界杯广告弹窗投递的插件（涉及赌球“菠菜”等）。 该样本在保持后门一直存在的情况下，窃取用户信息，控制用户电脑。可以以插件的形式多次为用户安装其他软件包括但不限于弹窗广告软件。 目前火绒安全产品已经实现对该行为的拦截与查杀。

尊敬的用户，您好！ 火绒终端安全管理系统的网站内容控制功能用于自定义限制计算机访问指定网址，通过配置黑白名单规则拦截特定网站，从而减少敏感数据泄露的风险。该功能支持通配符设置及多网址批量添加。下面为您详细介绍该功能的具体使用方法及相关注意事项：

尊敬的用户您好！ 部分用户反馈全盘扫描时存在扫描速度缓慢、CPU 占用过高的问题，针对不同电脑配置，火绒提供差异化查杀模式来平衡资源占用与扫描效率，具体优化方案如下：

火绒终端安全管理系统V2.0【资产管理】模块搭载的软件管理功能，可实现全网终端软件安装情况的统一统计、查看与管理，支持批量下发软件卸载任务、留存软件变更审计日志，助力企业规范终端软件使用环境、保障终端合规安全。下面为您详细介绍该功能的具体使用方法及相关注意事项：

尊敬的用户您好！ 针对软件自动升级后原有自定义防护规则是否会丢失的问题，为您详细解答如下

尊敬的用户，您好！ 火绒终端安全管理系统内置安全基线检测功能，能够协助管理员常态化排查终端病毒隐患、异常风险账户，自动监测终端安全状态并触发告警提醒，下面为您详细介绍该功能具体使用方法。

近期，火绒安全工程师在监测网络安全过程中发现了异常情况。经过溯源与技术分析，确认了这是一起TeamPcp组织使用Shai-Hulud蠕虫病毒针对供应链的投毒，下方结合供应链厂商公开提供的信息进行事件还原与样本分析。

尊敬的用户您好！ 为方便您及时将火绒个人版更新至最新状态、保障终端防护有效性，现将软件自动更新规则与手动检测升级操作说明如下

近日，火绒安全工程师收到用户反馈，称某CS2/CSGO社区平台提供的"反作弊"软件存在异常网络行为。经火绒安全工程师深入分析，确认该软件以"反作弊"为名义，实则内置了具备任意命令执行、屏幕监控、文件操控的远程控制后门程序。该后门将本机54425端口通过 FRP 反向隧道暴露至公网，攻击者可以通过远程登录后台发送HTTP请求即可远程操控受害主机，经过分析发现在有多个功能无需任何登录凭证直接可以使用。

尊敬的用户，您好！ 火绒终端安全管理系统2.0配备终端详情管理功能，可帮助管理员掌握单台终端的各项设备信息，同时支持直接下发各类终端管理任务，极大提升终端运维管理效率。为方便您熟练使用该功能，规范终端日常管理操作，现将终端详情功能的完整使用方法整理如下。

尊敬的用户您好！ 若您安装火绒安全软件后，设备开机无法自动启动火绒客户端，需手动打开程序方可正常使用，可按照以下步骤逐项排查。

尊敬的用户，您好！ 为帮助您快速识别、处理火绒终端异常问题，有效解决终端退出、服务异常等故障，同时降低后续同类问题发生概率，现将相关说明及预防措施整理如下，供您参考使用。