最新 最热

知名商业软件“喂养”病毒产业链

随着中国互联网行业的欣欣向荣,软件推广可以带来巨大的利益,使得原本处在“黑产”中的“病毒制造者”纷纷变成软件推广渠道商,利用病毒技术和不法手段在互联网市场中大肆“吸金”。许多知名商业软件(包括某些安全软件)在明...

2024-04-22
1

盗版用户面临的“APT攻击”风险

我国电脑用户当中,使用盗版软件是非常普遍的现象,从盗版的Windows系统到各种收费软件的“破解版”等等。

2024-04-22
1

信任“之殇:安全软件的“白名单”将放大恶意威胁

“白名单“,即一系列被信任的对象的集合,与”黑名单“对应,通常被用来实现”排除“类的逻辑。在安全领域中,”白名单“通常被用来优化对信任对象的分析逻辑或解决查杀、拦截逻辑所产生的误报等。...

2024-04-22
0

斩断恶性病毒运输线:“动态防御”阻击脚本类下载器

众所周知,勒索病毒等新型恶性病毒,常通过邮件来传播,“邮件欺诈——病毒下载器——恶性病毒”是目前最常见的传播方式。

2024-04-22
1

“净广大师”病毒HTTPS劫持技术深度分析

近期,火绒团队截获一个由商业软件携带的病毒,并以其载体命名为“净广大师”病毒。在目前广为流行的“流量劫持”类病毒中,该病毒策略高明、技术暴力,并攻破HTTPS的“金钟罩”,让百度等互联网厂商普遍使用的反劫持技术面临...

2024-04-22
1

自己写的程序被杀毒软件杀了怎么办?

每一家安全公司的检测和匹配方式都不相同,常见的有传统的特征码匹配、静态动态启发等技术,关于火绒的反病毒引擎更详细的内容可以参考以下文档:...

2024-04-22
1

DocuSign网站用户资料泄露 火绒详细分析报告

近期,火绒安全实验室发出警报,著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击,该平台在全球拥有2亿用户,其中包括很多中国企业用户。请DocuSign的用户提高警惕,在收到相关邮件时仔细查验真伪,不要轻易打...

2024-04-22
1

火绒截获新型勒索病毒Spora 通过IE、Flash漏洞等方式传播

近日,火绒实验室截获了一个新勒索病毒Spora,通过漏洞和诱骗方式传播,除了加密被感染电脑的本机文件外(doc/ppt/psd/jpg……等各种文件类型),还会加密局域网共享文件夹中的文件,然后弹出窗口,向受害者索取赎金。...

2024-04-22
1

黑客风云录:眼前的黑不是黑 你说的白是什么白

如果把互联网比作江湖,那么黑客就是江湖中的“风云儿女”,攻守交错,正邪不两立,吃瓜群众多以帽子的颜色来给他们划分善恶与派系,比如,“黑帽子黑客”、“白帽子黑客”这样大家可能有所耳闻的,还有“灰帽子黑客”、“红帽子黑...

2024-04-22
1

后门病毒通过下载站传播 全面劫持各大主流浏览器

日前,火绒安全团队截获后门病毒“Humpler”。该病毒伪装成多款小工具(如:老板键、屏幕亮度调节等),正通过2345软件大全等多个知名下载站进行传播。病毒入侵电脑后,会劫持QQ、360、搜狗等(市面上所有主流)浏览器首页。并且该后...

2024-04-22
0