技术文章

一、 综述5月12日，全球爆发的勒索病毒WannaCry借助高危漏洞“永恒之蓝”（EternalBlue）在世界范围内爆发，据报道包括美国、英国、中国、俄罗斯、西班牙、意大利、越南

1、小白用户如何防御这个勒索病毒？请广大用户无需过度担心，安装“火绒安全软件”即可防御这个勒索病毒，以及新出现的变种。同时，请给操作系统升级、安装补丁程序（详情

“火绒安全软件”已于5月13日周六中午紧急升级，通过火绒官网下载软件，升级到最新版本即可防御、查杀该病毒。 火绒团队正在日夜值守，持续跟踪新的病毒变种

一、 综述 近期，火绒安全团队截获一批捆绑在《地下城与勇士》游戏外挂上的首页劫持病毒。根据技术分析追溯，我们确定这些病毒的主要传播源是一个游戏外挂网站站，进而发现，这个外

火绒实验室通过长期研究和跟踪发现，下载网站已经成为目前PC互联网安全威胁的重灾区，不光各种侵害用户权益的事情普遍存在，同时也是电脑病毒的重要传播源头。令人费解的是，这些侵

经火绒安全实验室截获、分析、追踪并验证，当用户从百度旗下的http://www.skycn.net/和 http://soft.hao123.com/这两个网站下载任何软件时，都会被植入恶意代码。该恶意代码进入电脑后，会通过加载驱动等各种手段防止被卸载，进而长期潜伏，并随时可以被“云端”远程操控，用来劫持导航站、电商网站、广告联盟等各种流量。

变形脚本病毒的“照妖镜”——火绒“脚本行为沙盒”简介 分析报告下载地址：http://pan.baidu.com/s/1nvO5q1F一、 前言近年来下载者病毒逐渐

一、背景近期我们接到用户反馈。刚刚装好的系统无法安装火绒安全软件，表现为：安装程序执行安装步骤到一半的时候，安装程序自己消失，除此以外浏览器首页也被恶意篡改。通过定位

分析报告下载地址：http://pan.baidu.com/s/1gfOai0V 一、背景 近期，火绒团队截获一个由商业软件携带的病毒，并以其载体命名为“净广大师”病毒。在目前广为流行的&l

近期，火绒团队截获一个由商业软件携带的病毒，并以其载体命名为“净广大师”病毒。在目前广为流行的“流量劫持”类病毒中，该病毒策略高明、技术暴力，并攻

一、前言 1、“脚本类下载器”成为的恶性病毒的最大传播者 众所周知，勒索病毒等新型恶性病毒，常通过邮件来传播，“邮件欺诈——病毒下载器—&md

一、前言“壳”（Packer）——在安全领域同APT一样，是一个宽泛的概念，即指代一类对可执行代码及数据进行包装已达到隐藏、压缩或保护等目的的运行时代码。在