技术文章

为了躲避查杀，计算机病毒会通过某些手段伪装自己。用自然界生物举个例子：如果寄居蟹躲进一只海螺壳中，仅从表面的“壳”看很难判断它到底是海螺还是寄居蟹。

近日，我们收到多名用户反馈，有黑客团伙通过微信等即时通讯途径公然投递病毒，主要目标为金融、证券行业。经火绒工程师分析发现，此次病毒为日前火绒披露的后门病毒“Xidu”的变种。此次攻击事件涉及的“Xidu”病毒变种于今年2月出现，在近日快速传播，短期内又出现新变种，可见该黑客团伙异常活跃，不排除后续持续作恶的可能，请广大用户时刻保持警惕。

近期，火绒威胁情报系统监测到一款后门病毒“Xidu”正在快速传播，该病毒入侵电脑后，会收集计算机及用户隐私信息、加载其他恶意模块，并可随时远程控制受害者电脑，对

微软官方发布了2023年3月的安全更新。本月更新公布了104个漏洞，其中9个漏洞级别为“Critical”（高危），70个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁

近日，据火绒威胁情报系统显示：Trigona勒索病毒正在活跃。近一个月内，火绒已帮助数千台终端成功拦截该病毒。

近期，火绒工程师发现针对国内企业投放病毒的威胁事件，经排查分析后，确认为后门病毒，主要通过钓鱼邮件进行传播，其会伪装成Word文档来诱导用户打开。

新一期的绒绒说安全又和大家见面了，今天我们为大家介绍下什么是跳板攻击。

微软官方发布了2023年2月的安全更新。本月更新公布了80个漏洞，其中9个漏洞级别为“Critical”（高危），66个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。

微软官方发布了2023年1月的安全更新。本月更新公布了98个漏洞，包含39个特权提升漏洞、33个远程执行代码漏洞、10个信息泄露漏洞、10个拒绝服务漏洞、4个安全功能绕过漏洞、2

随着勒索病毒的入侵手段开始多样化，其攻击范围也逐渐扩大。为此，火绒安全综合实际的用户现场情况和相关安全防护知识，总结出一套关于勒索病毒的处置和预防指南，尽可能帮助大家降低风险和损失。

近期部分用户反馈，公司Web服务器被黑客入侵并受到勒索病毒的攻击。火绒安全工程师分析发现，本次攻击中黑客主要通过Web服务漏洞进行投毒，且使用了变形手段躲避安全软件的检测

微软官方发布了2022年12月的安全更新。本月更新公布了73个漏洞，包含23个远程执行代码漏洞、19个特权提升漏洞、3个信息泄露漏洞、3个拒绝服务漏洞、2个安全功能绕过漏洞、2个