请注意，微信群聊再现“银狐”病毒新变种
最近，火绒威胁情报系统监测到，又有后门病毒伪装成“企业补贴政策名单.msi”“12月稽查税务.msi”等诱导性文件在微信群聊中相互传播。用户下载运行该文件后，病毒会被激活并释放多个恶意文件，...
2023-12-15次阅读
“云即玩”模拟器捆绑流氓软件，用户需提高警惕
近期，火绒收到用户反馈，在pc6下载站中下载安卓应用程序的电脑版软件时，实际安装的是一款名为“云即玩”的模拟器，并且该模拟器会捆绑流氓软件“天空压缩”。经过火绒安全人员分析，发现该流氓...
2023-12-04次阅读
注意防范：银狐、毒鼠类病毒近期活跃 利用通信工具传播
近日，火绒收到多名用户反馈，通信工具遭遇远程控制，自动向群内发送带有诱导性名称的病毒文件，若群友不慎点击，将同样陷入此类循环。经火绒安全工程师分析确认，该情况正是由银狐类、
2023-11-30次阅读
又一种后门病毒针对Linux系统，火绒可拦截
近期，火绒威胁情报系统监测到一种针对Linux系统的后门型病毒，经排查分析后，确定其与HelloBot家族有关。HelloBot是一个针对Linux系统的恶意软件家族，执行远程控制受害者计算机等恶意活动...
2023-11-29次阅读
新Rootkit病毒利用“天龙八部”进行传播
近期，火绒威胁情报系统监测到一种Rootkit病毒正通过“天龙八部”游戏私服进行传播。该病毒被激活后，会将用户重定向到恶意网站，并允许黑客进行信息收集和数据篡改等恶意活动。除此之外，该病...
2023-11-22次阅读
Rootkit病毒利用“天龙八部”私服传播，可劫持网页
近期，火绒威胁情报系统监测到一种Rootkit病毒正通过“天龙八部”游戏私服进行传播。该病毒通过劫持用户访问的网页来推广自己的私服网站，并且具有广告推广功能。此外，其还采用多种对抗手段来...
2023-11-08次阅读
新型后门病毒伪装常用软件，正通过Google搜索引擎传播
新型后门病毒伪装常用软件，正通过Google搜索引擎传播 近期，火绒威胁情报系统检测到一种新型后门病毒伪装成常用软件，通过Google搜索引擎传播，主要针对中文用户。该病毒利用多种
2023-10-30次阅读
黑客发起钓鱼攻击可远控电脑，针对金融行业
近期，火绒威胁情报系统监测到有黑客团伙针对金融行业进行钓鱼攻击。用户点击钓鱼文件后，其会下载多个文件进行互相关联，随后黑客可以远程控制受害者电脑。不仅如此，该病毒还使用包括 "白...
2023-10-24次阅读
查看更多
