近日，火绒监测到腾讯旗下“企鹅FM”软件无障碍版安装包被黑客投毒，并于昨日发布紧急通知。经过连夜详细分析，火绒工程师发现该病毒运行后，除了感染文件、键盘记录、屏幕截图、浏览上传文件等常见后门行为外，还可以被黑客操...

火绒在进行全盘扫描时，对CPU资源占用较高。很多用户表示不理解，认为CPU占用高是“异常现象”。其实，大家大可不必担心，CPU是一台计算机的运算核心，所有程序的计算都离不开CPU。火绒全盘扫描“CPU占用高”，是因为此刻火绒正...

近日，黑莓方面宣布推出一个新的开源工具“PE Tree”，旨在降低逆向复杂度。该工具可以作为独立应用程序或 IDAPython 插件安装和运行，从而使用户可以检查任何可移植可执行（PE）文件，并且支持Windows、Linux和 Mac 操作系统。...

什么是加密呢？在各种影视作品中，我们应该都或多或少的接触过一些“加密”的概念。比如本来一段文字，变成一段乱码。本来的图片，变成杂乱无章的图案。通过这种对原本的文件进行处理，使其不可读的方法就叫做“加密”。通过加...

以色列网络安全公司 JSOF 的研究人员在一个广泛使用的底层 TCP/IP 库中发现了一系列 0day 漏洞，这些漏洞被统称 Ripple20 ，影响高达数亿的设备，包括大量的物联网设备，如电网设备、医疗系统、工业设备等等。这个 TCP/IP 库...

日前，火绒安全团队发现，万能压缩、起点PDF阅读器、迷你看图王、新速压缩、值购助手等一批软件内置后门程序，该后门可用来下发任意模块到用户电脑隐秘执行，威胁极大。目前，我们发现其云控下发的模块会投放间谍木马，用以收集...

企业网络环境错综复杂，包括终端管理混乱，对U盘、外设、共享文件夹等公用资源缺乏防护，员工安全意识良莠不齐等，都容易导致病毒能够轻易入侵终端和服务器。部分企业在安装安全软件发现并解决当前安全威胁后，未能引起重视，进...

近日，火绒工程师发现木马程序“commander”借助“游民星空”、“游侠网”下载站，再次大范围传播。用户通过上述下载站下载运行高速下载器后，即会感染该木马程序。目前，火绒最新版已对该木马程序和其推送的恶意模块进行拦...

Hey U！火绒小课堂又开讲啦。今天给大家介绍一个很简单又实用的火绒小工具：右键管理。

安全软件的报毒想必大家都见过，点击清除病毒后，也会有点担心和疑问：我中了什么毒，这毒有啥危害？想看一眼报毒界面吧，又是一脸茫然。今天，带工程狮于老师就领大家认识一下火绒的报毒规则，增加一些实（shen）用（qi）的知识。...