火绒安全

近日，火绒安全工程师在威胁狩猎过程中捕获一类具备多层对抗能力的模块化窃密木马。该样本采用干扰层+加密外壳层+数据收集执行层的三级分层架构，三层 组件相互独立投递、分别装载，通过反分析与反检测机制规避安全软件查杀及沙箱动态分析。该类窃密木马主要通过伪装欺骗的手进行投放，包括钓鱼邮件; QQ、微信等社交软件与网盘资源;仿冒软件官网、绿色软件站等虚假下载网站，用户下载工具时会一并捆绑恶意程序，这类恶意程序在解压后，第一层干扰组件 率先执行，后续分层依次落地加载，整套恶意代码不会一次性释放完整木马本体，以此对抗安全检测。用户一旦中毒，该木马会扫描本地文档、浏览器账号密码、 聊天记录、邮箱、密钥、各类业务凭证等，并将收集到的文件回传给攻击者，实现用户信息窃取，同时该木马还会在电脑中长期驻留，攻击者可后续下发更多恶意 模块，植入远控、勒索程序;同时前置干扰层还会破坏调试环境、阻碍各类安全产品采集日志，提升后续溯源处置的难度。 目前，火绒安全产品已具备对该恶意软件全攻击链的精准识别与拦截能力，可有效阻断其下载、加载及窃密行为。

近日，火绒企业版2.0.20.0版本迎来更新，本次更新覆盖终端安全管控、漏洞防护、驱动风险拦截等多个模块，在强化威胁防御能力的同时，大幅简化管理员日常运维工作，提升企业整体安全管理效率。

尊敬的用户您好！ 若您在设置中调整GPU加速所使用的显卡后，发现配置并未生效，请参考如下说明。