技术文章

近日，火绒安全实验室接到用户反馈：电脑刚装好系统，浏览器主页就被莫名改成陌生导航站，同时被安装了一款名为“We2新标签页”的推广扩展。经溯源发现，篡改源头并非用户自行安装的任何软件，而是装机环节所用的“系统总裁”SC封装工具——该工具面向装机商与系统维护人员，用于批量封装Windows系统。也就是说，装机商用它封装出的镜像中，就内置了浏览器配置篡改逻辑：系统部署完成进入桌面阶段后，该模块自动执行，对浏览器的首页、新标签页进行静默篡改。

微软官方发布了2026年11月的安全更新。本月更新公布了1094个漏洞，包含535个特权提升漏洞、297个远程执行代码漏洞、156个信息泄露漏洞、46个拒绝服务漏洞、安全功能绕过漏洞27个、22个身份假冒漏洞、篡改漏洞11个，其中64个漏洞级别为“Critical”（高危），1029个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

尊敬的用户您好！ 近期有小“火”伴反馈，使用火绒流量监控对程序限速时，实际速度和设定值存在偏差，现就该现象为大家说明现就该问题统一说明。

一说起感染型病毒，很多人第一时间想到的，往往是医学范畴里的流感病毒。在人感染流感后，常会出现发热、咳嗽、流涕、咽痛等症状，且流感主要通过飞沫、密切接触等方式进行传播，我们可以通过远离传染源、规范佩戴口罩、接种流感疫苗等方式进行预防。

尊敬的用户，您好！ 系统加固是火绒终端安全管理系统2.0中系统防御下的核心功能模块，针对病毒会利用或修改的系统脆弱点设置相应的防护规则，有效保护系统关键文件不被篡改、破坏或恶意创建，防止特定注册表项目不被恶意篡改，监控针对系统的敏感行为，拦截高风险动作，阻止特定命令行被恶意利用的行为，保护系统关键进程不被攻击利用，针对病毒特殊行为进行免疫等。

自2025年起，火绒威胁情报中心持续监测到一类针对GitHub平台的批量投毒活动。攻击者通过克隆正规项目或批量创建仓库，将恶意zip包植入项目目录，并在README中注入下载链接，诱导用户下载执行。若后续窃密组件经C2下发并落地，可能进一步窃取浏览器凭据、聊天会话及加密货币钱包数据。截至2026年10月，相关恶意URL已超过5.6万条，涉及3万余个仓库、1.5万余个账号。下载后的载荷为“批处理+LuaJIT解释器+混淆Lua脚本”三件套。目前火绒安全产品已具备对该攻击链相关文件的检测与拦截能力。

尊敬的用户您好！ 近期有小 “火” 伴咨询：火绒升级后为什么提示需要重启电脑？现就该问题统一说明。

尊敬的用户，您好！ 策略部署是火绒终端安全管理系统2.0中防护策略下的核心功能模块，用于将安全策略分配部署到不同的终端分组或指定终端。用户可以在【防护策略】-【策略部署】页面查看及分配部署安全策略，也可在当前页面直接创建新策略。下面为您详细介绍该功能的具体使用方法及相关注意事项。

近日，火绒接到一名网站站长反馈：发现服务器运行速度明显下降，并在网站目录中发现多份陌生脚本、可执行程序和命令回显文件。

尊敬的用户您好！ 近期有小 “火” 伴咨询：从托盘退出火绒后，任务管理器中仍能看到火绒进程，现就该问题统一说明。

您在访问网站时，会不会突然遇到页面提示“验证失败”，并提醒用户“按下Win+R、粘贴剪贴板内容并回车”的操作？此时的用户往往以为只是在完成人机验证，但实际上已亲手执行了攻击者的命令。近期，火绒安全实验室陆续发现多种伪装成人机验证或浏览器更新的钓鱼页面，其背后均为同一套手法。ClickFix并非某一种病毒，而是一套诱导用户自行运行恶意代码的钓鱼技术，其背后可能关联窃密木马、远控工具、加载器乃至勒索软件。 目前，火绒安全产品已实现对相关样本的查杀。

尊敬的用户，您好！ 水印设置是火绒终端安全管理系统2.0中防护策略→行为管理下的一个功能模块，用于对泄漏数据进行溯源。下面为您详细介绍该功能的具体使用方法及相关注意事项。