技术文章

近日，火绒接到一名网站站长反馈：发现服务器运行速度明显下降，并在网站目录中发现多份陌生脚本、可执行程序和命令回显文件。

尊敬的用户您好！ 近期有小 “火” 伴咨询：从托盘退出火绒后，任务管理器中仍能看到火绒进程，现就该问题统一说明。

您在访问网站时，会不会突然遇到页面提示“验证失败”，并提醒用户“按下Win+R、粘贴剪贴板内容并回车”的操作？此时的用户往往以为只是在完成人机验证，但实际上已亲手执行了攻击者的命令。近期，火绒安全实验室陆续发现多种伪装成人机验证或浏览器更新的钓鱼页面，其背后均为同一套手法。ClickFix并非某一种病毒，而是一套诱导用户自行运行恶意代码的钓鱼技术，其背后可能关联窃密木马、远控工具、加载器乃至勒索软件。 目前，火绒安全产品已实现对相关样本的查杀。

尊敬的用户，您好！ 水印设置是火绒终端安全管理系统2.0中防护策略→行为管理下的一个功能模块，用于对泄漏数据进行溯源。下面为您详细介绍该功能的具体使用方法及相关注意事项。

尊敬的用户您好！ 当前部分AI软件支持工具调用功能，可能存在被恶意提示词诱导、非预期执行本地高危操作的安全风险。火绒应用加固模块支持【AI软件】专项防护，对AI工具调用行为进行安全管控，具体防护内容如下。

近期，火绒安全实验室在日常监测中发现，有攻击者假借开源图像编辑项目 PhotoCraft 之名，分发携带恶意程序的Windows安装包。该程序通过多层代码保护隐藏真实功能，并能够进一步获取其他恶意组件。 经火绒安全工程师分析发现，相关组件具有数字钱包信息窃取、转账地址替换等功能，可能对用户的账号及数字资产安全造成威胁。目前，火绒安全产品已实现对该行为的拦截与查杀。

尊敬的用户，您好！ 资产登记是火绒终端安全管理系统2.0资产管理模块下的核心功能，用于向终端下发登记任务，收集终端用户信息，同时中心自动统计终端的软件、硬件及操作系统信息，便于管理员对全网资产进行统一管理。下面为您详细介绍该功能的具体使用方法及相关注意事项。

微软官方发布了2026年10月的安全更新。本月更新公布了1413个漏洞，包含676个特权提升漏洞、317个远程执行代码漏洞、253个信息泄露漏洞、72个拒绝服务漏洞、安全功能绕过漏洞40个、篡改漏洞28个、27个身份假冒漏洞，其中76个漏洞级别为“Critical”（高危），1334个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

尊敬的用户您好！ 火绒的安全桌面功能属于软件内置的底层安全防护机制，并非可手动打开的可视化工具。下面为您详细介绍相关信息。

近期，火绒安全实验室在安全事件监测中发现，有恶意安装包仿冒该正规系统组件诱导用户安装。进一步分析发现，其后台捆绑多款恶意程序，可实现键盘记录、账号信息窃取、数字货币收款地址篡改、远程控机等恶意行为。整套恶意程序可静默驻留运行，用户难以感知异常。同时攻击者配备专属C2远程管理后台，能够批量管控受害设备、动态下发恶意指令，持续窃取用户隐私、操控终端。

近日，火绒安全实验室收到用户反馈，称其电脑浏览器主页被锁定为hao.360.com。经溯源与技术分析，确认该主页劫持行为源自一款壁纸软件（Wallpaper），而该壁纸软件由“荐片播放器”安装包通过捆绑方式在用户不知情的情况下静默安装。

尊敬的用户，您好！ 软件禁用功能是火绒终端安全管理系统2.0行为管理模块下的核心功能，用于管控终端安装/使用违规软件，并支持黑白名单模式和三种违规处理方式。下面为您详细介绍该功能的具体使用方法及相关注意事项。