疑似借助用友畅捷通T+的勒索攻击爆发 火绒安全可查杀
火绒安全实验室监测，疑似借助用友畅捷通T+传播的勒索病毒模块异常活跃（FakeTplus病毒）。火绒工程师排查某勒索现场时发现，病毒模块的投放时间与受害者使用的用友畅捷通T+软件模
2022-08-29次阅读
谨防数据泄露！“即刻PDF阅读器”内置后门收集用户隐私
近期，火绒安全团队发现“即刻PDF阅读器”内置后门程序，该后门程序会在用户不知情的情况下，从C&C服务器上下载恶意配置文件，再根据配置文件下载恶意模块到用户电脑中。
2022-08-19次阅读
勒索病毒Magniber新变种出现，火绒安全可查杀
近期，火绒安全截获到Magniber勒索病毒最新变种，其病毒文件名会伪装成杀毒软件更新程序，并以控制面板组件动态库（.cpl）的形式传播，手段非常具有欺骗性。Magniber主要通过仿冒网站
2022-08-03次阅读
Bluesky勒索病毒爆发 对SQL Server数据库渗透攻击
近日，火绒安全实验室监测结果显示：Bluesky勒索病毒正在活跃。该病毒在3月份首次出现，在6月末开始爆发，其传播数量趋势如下图所示。火绒安全软件可查杀该病毒。
Bluesky传播数量
2022-07-19次阅读
游戏党注意！Rootkit病毒新变种通过私服登录器传播
近日，火绒安全实验室发现一种新型Rootkit病毒新变种，该病毒利用传奇私服登录器进行传播，用户中毒后桌面上会出现名为“JJJ发布站”的快捷方式，并且删除后会重新被释放
2022-07-15次阅读
Agent Tesla病毒解析 利用钓鱼邮件传播 窃取敏感信息
2014年以来，AgentTesla病毒持续活跃，逐渐成为全球互联网中的主要病毒威胁之一。根据火绒终端威胁情报系统统计，近年来AgentTesla病毒影响终端数量趋势整体呈快速上升态势。 A
2022-05-18次阅读
流氓软件传播病毒感染量数万 下载站仍是主要推广渠道
【快讯】近期，火绒安全实验室根据用户反馈，发现一款名为“拉法日历”的病毒正在通过21压缩软件进行大肆传播，目前感染量达数万台。该病毒被植入终端后，会通过下载执
2022-04-18次阅读
政企机构用户注意！蠕虫病毒Prometei正在针对局域网横向渗透传播
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Window、Linux、macOS等
2022-02-16次阅读
查看更多
