技术文章

近日，火绒安全实验室接到用户反馈，反映名称为Vaultify的软件存在浏览器主页劫持、导航页篡改等异常行为。经火绒安全工程师分析发现，该软件会以“浏览器主页保护”、“安全防护提醒”等名义弹出提示窗口，诱导用户点击确认或者直接关闭界面后，软件会在系统中注册多个组件，并将相关DLL加载到explorer.exe进程中。当用户通过桌面、开始菜单或任务栏启动浏览器时，软件会拦截浏览器启动流程，将浏览器导航页跳转到指定推广网站。目前，火绒安全产品已经实现对该行为的拦截与查杀。

尊敬的用户，您好！ 火绒终端安全管理系统的文件实时监控功能会在文件执行、修改或打开时检测文件是否安全，即时拦截病毒程序。下面为您详细介绍该功能的具体使用方法及相关注意事项：

尊敬的用户您好！ 若出现防火墙拦截网络连接，导致软件无法联网、网页打不开的问题，可按以下步骤排查处理

微软官方发布了2026年7月的安全更新。本月更新公布了622个漏洞，包含256个特权提升漏洞、165个远程执行代码漏洞、108个信息泄露漏洞、35个拒绝服务漏洞、29个身份假冒漏洞、安全功能绕过漏洞21个、篡改漏洞8个，其中62个漏洞级别为“Critical”（高危），553个为“Important”（严重）。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

近期，火绒安全实验室在监测网络安全过程中发现了异常情况。经过溯源与技术分析，这是银狐黑产使用新的样本针对中国国内用户。伪装为压缩包、视频剪辑、Microsoft商店等应用的安装软件的投毒。 银狐组织在本次攻击中，与以往不同的点在于，恶意代码的设计是以插件的形式加载。这就导致灵活多变的组合，本次下载获取的插件是一个有关于世界杯广告弹窗投递的插件（涉及赌球“菠菜”等）。 该样本在保持后门一直存在的情况下，窃取用户信息，控制用户电脑。可以以插件的形式多次为用户安装其他软件包括但不限于弹窗广告软件。 目前火绒安全产品已经实现对该行为的拦截与查杀。

尊敬的用户，您好！ 火绒终端安全管理系统的网站内容控制功能用于自定义限制计算机访问指定网址，通过配置黑白名单规则拦截特定网站，从而减少敏感数据泄露的风险。该功能支持通配符设置及多网址批量添加。下面为您详细介绍该功能的具体使用方法及相关注意事项：

尊敬的用户您好！ 部分用户反馈全盘扫描时存在扫描速度缓慢、CPU 占用过高的问题，针对不同电脑配置，火绒提供差异化查杀模式来平衡资源占用与扫描效率，具体优化方案如下：

火绒终端安全管理系统V2.0【资产管理】模块搭载的软件管理功能，可实现全网终端软件安装情况的统一统计、查看与管理，支持批量下发软件卸载任务、留存软件变更审计日志，助力企业规范终端软件使用环境、保障终端合规安全。下面为您详细介绍该功能的具体使用方法及相关注意事项：

尊敬的用户您好！ 针对软件自动升级后原有自定义防护规则是否会丢失的问题，为您详细解答如下

尊敬的用户，您好！ 火绒终端安全管理系统内置安全基线检测功能，能够协助管理员常态化排查终端病毒隐患、异常风险账户，自动监测终端安全状态并触发告警提醒，下面为您详细介绍该功能具体使用方法。

近期，火绒安全工程师在监测网络安全过程中发现了异常情况。经过溯源与技术分析，确认了这是一起TeamPcp组织使用Shai-Hulud蠕虫病毒针对供应链的投毒，下方结合供应链厂商公开提供的信息进行事件还原与样本分析。

尊敬的用户您好！ 为方便您及时将火绒个人版更新至最新状态、保障终端防护有效性，现将软件自动更新规则与手动检测升级操作说明如下