腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测，成为首批通过该认证的极少数产品之一。
*本文原创作者： ArthurKiller，本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 火绒，国内一款新兴的免费杀毒软件。该软件安装包只有9.1 MB的大小，却包含了防火墙，杀毒引擎，HIPS，弹窗拦截，文件粉碎，垃圾清理，火绒剑，系统右键管理等功能。 1.5MB大小的病毒库却可以抵挡千万种流行电脑病毒。虽然作为一款创业公司的产品，火绒却有着自己的“坚持”——国内大部分免费杀毒软件都是OEM其它公司的杀毒引擎。 火绒自主研发了杀毒引擎；在“捆绑、弹窗、私自上传、篡改电脑”的
近日有卡饭网友向火绒提出12个问题，从产品性能到核心技术。这些问题非常棒，无论提问者是网友还是友商，火绒团队都非常愿意一起探讨。我们尝试一一作答如下。
几款常见的反病毒软件中曝出存在一种可让攻击者利用隔离区来提升恶意软件权限的问题，涉及的反病毒软件厂商具体有趋势科技、Emisoft、卡巴斯基，Malwarebytes, Check Point (Zo
近日，火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现，该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播，运行后会加密用户文件（文件后缀名为.SafeSound），并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥，这也是继2018年首次出现后（详见文末），第二次出现要求微信支付赎金的勒索病毒。火绒安全可对该勒索病毒进行解密。
近日，火绒反病毒引擎实现全面对龙芯、飞腾等国产芯片的适配，相关产品用户可通过OEM模式使用火绒反病毒引擎所有技术模块。未来，我们将继续推进国产化服务的进程，将技术甚至整个产品赋能更多国产领域，服务更多的国产品牌客户及其用户群体，构建一条“国产化”安全防线。
根据安全研究人员的发现，近期一个名叫 Fxsmsp 的网络犯罪组织正在网上在线销售主流反病毒软件的源代码，而且售价金额高达30万美元。
1.假冒杀毒消息 如果你收到假冒的反病毒警告信息，恶意软件已经利用未打补丁的软件(通常是JRE或一个Adobe产品)“占领”了你的系统。这些伪装的扫描会找到成堆的“病毒”，点击他们提供的杀毒链接，你会进到一个看起来很专业的网站，充斥着产品推荐信息，诱惑你购买他们的产品，获取你的卡号和个人信息。这是很多Cracker的必杀技，不过这招在我国杀毒软件免费的国情中似乎不太适用。 应对策略1：一旦发现假冒的反病毒警告信息，马上关机!安全模式下启动电脑，卸载新安装的恶意软件。或者将电脑恢复到被攻击前的状态。
日前，国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果，腾讯安全旗下的腾讯电脑管家（英文版）以100%通过率、0误报的优秀成绩位居榜首，截至目前，腾讯安全已连续获得41次认证，再次刷新连续通过记录，持续领跑国际杀毒软件安全能力。
腾讯TAV反病毒引擎是腾讯安全的自研引擎，最初应用在腾讯电脑管家中检测清除病毒木马，支持腾讯电脑管家取得过一系列国际评测的优异成绩。年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新，致力于解决全新的安全课题。今天要讲的，就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。
免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏特征，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。免杀技术也并不是十恶不赦的，例如，在软件保护所用的加密产品（比如壳）中，有一些会被杀毒软件认为是木马病毒；一些安全领域中的部分安全检测产品，也会被杀毒软件误杀，这时就需要免杀技术来应对这些不稳定因素。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
1月3日深夜，微软发布了针对Meltdown和Specter的系统安全更新，而两个安全漏洞影响了几乎所有自1995年以来发布的CPU（不止Intel）。根据微软的安全建议来看，这些 Windows 安全更新能够解决了各种Windows 发行版中的Meltdown和Spectre漏洞。 操作系统更新 KBWindows Server, version 1709 (Server Core Installation)4056892Windows Server 20164056890Windows Server 2
pycrypt是一款基于Python 3语言开发的加密工具，广大研究人员可以使用该工具来尝试绕过任意类型的反病毒产品，以检测目标反病毒产品的安全性能。
今天给大家介绍的这款工具名叫Xencrypt，它是一款基于PowerShell脚本实现的反病毒绕过工具。如果你不想花时间对类似invoke-mimikatz这样的PowerShell脚本进行混淆处理以避免其被检测到的话，那么Xencrypt就是你的最佳选择了。Xencrypt能够自动对目标脚本代码进行处理，并且可以生成近乎无限量的变种代码，以帮助研究人员绕过基于签名机制的反病毒检测产品。
近日，德州市德城警方接到线索，德城区的李某涉嫌从境外某黑客网站购买无人机破解证书，为他人有偿破解无人机禁飞、限高上百余次，非法获利数万元。目前，李某已被刑事拘留。
在这篇文章中，我将跟大家介绍我在红队安全评估中所使用的一种通用技术，通俗一点来说就是一种“分而治之”的思想吧！这种技术可以用来绕过基于行为的NextGen AV检测，而它的工作原理主要是将恶意操作和API调用拆分为不同的进程从而实现我们的目标。
在信息安全领域中，“无文件攻击”属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时，不会在目标主机的磁盘上写入任何的恶意文件，因此而得名“无文件攻击”。然而，为了更好地应对“无文件攻击”，我们必须深刻理解这种攻击方式的底层实现技术，这样才能帮助我们在特定的环境下部署更好的防御策略。
这里是 8 月 1 日的每日1句话新闻晚报，只需1分钟，看看全球最热、最新的区块链新闻。
在现在的网络世界里，各类病毒、木马泛滥，虽然有各式各样的杀毒软件，而这些杀毒软件在病毒面前，显得是那么的脆弱，无论你安装了多少杀毒软件，当你在网络世界穿行的时候，经常是不知不觉的就中毒了，而运行中的杀毒软件也经常像一只睡着的看门狗一样，对这些都毫无察觉。这也许该归因于杀毒软件生产商采用了一种错误的开发方式。
系统清理应用程序 CCleaner 用户抱怨称：自开发商 Piriform 被 Avast 收购之后，CCleaner 的安装程序，就会在未经许可的情况下安装 Avast 反病毒软件。外媒在亲自体验后，已经证实了这一消息。作为一款曾经备受赞誉的工具软件，此举显然让 1.3 亿用户感到不安和失望。
请注意，本文编写于 1578 天前，最后修改于 783 天前，其中某些信息可能已经过时。
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
毫无疑问，黑帽黑客大会肯定是每年网络安全领域的重头戏，而2018年的Black Hat也同样是如此。接下来，我们一起看一看在今年的大会上，各大网络安全厂商为了应对可疑流量、0 day攻击和高级持续威胁都做出了哪些努力。下面，我们将介绍十款今年在大会上将要亮相的网络终端安全产品。
近期，火绒安全实验室拦截到一批携带病毒的“小马激活工具”。病毒启动后会从远程服务器上下载恶意配置信息，并执行静默安装软件的恶意行为。推广的软件包括“360”、“2345”系列软件以及“腾讯电脑管家”等其他软件，不排除后续下发其他恶意配置的可能。火绒安全软件可查杀该病毒；【软件安装拦截】功能可拦截被推广的软件。
注1：基于隐私问题，本文中隐去黑客相关信息，如有关部门需要，请与腾讯反病毒实验室联系。 注2：自WannaCry爆发以来，腾讯反病毒实验室一直在深入跟进整体传播态势，通过各种渠道，汇集各类信息，努力深挖敲诈勒索病毒背后的真相。目前，从掌握的数据中，我们发现 了一个借势骗钱的黑客，说明目前“黑吃黑”现象普遍存在。 WannaCry敲诈勒索病毒从12日全面爆发到今天已过去近1个月，通过各个杀毒厂商积极应对，病毒传播趋势有所收敛。但事情远没有结束，通过腾讯反病毒实验室威胁情报数据库中获取的新增样本情况来看，参与敲
近日，韩国政府的官方YouTube频道遭到黑客入侵，黑客们利用该频道推广一个加密货币骗局，并使用了特斯拉CEO埃隆-马斯克的形象。除此之外，黑客还将韩国政府频道的名称改为“SpaceX Invest”，以假装与马斯克旗下的太空探索技术公司（SpaceX）有关。
火绒安全软件（个人版）迎来再次升级，对反病毒引擎进行了两项优化。第一，优化了引擎对于算力的使用，可将CPU的计算任务转移一部分到系统集成的GPU里来运行，以提升扫描效率。用户可在软件安全设置界面勾选“启用GPU加速”按钮全局开启，或在病毒查杀界面对单次扫描任务开启该功能（目前仅支持集成Intel核显的6代及以上Intel CPU）。第二，进一步采用精细化的检测逻辑，并通过进一步减少磁盘I/O（读写）的方式，有效提升二次扫描速度。
日前，国内权威数字产业第三方调研与咨询机构数世咨询发布了《2022年中国数字安全百强报告》（以下简称百强报告）。火绒安全作为终端安全领域的深耕者，以成熟的产品应用、优良的用户口碑、卓越的技术前瞻力成功入选专精特新百强企业。
从互联网诞生开始，网络犯罪一直是骗子利润丰厚的生意。尽管我们在安全性方面取得了进步，例如生物识别技术，以及如区块链之类的更有希望的安全技术成为趋势，但是道高一尺魔高一丈，黑客和犯罪分子始终领先于我们一步。这就是我们必须了解骗子用来窃取你辛苦挣来的钱的常用方式的原因，然后我们就可以防范于未然。
本文介绍了反病毒引擎的发展、反病毒引擎面临的挑战、反病毒引擎技术的未来发展方向以及未来可能遇到的机遇。作者认为，随着互联网、大数据和人工智能的发展，反病毒引擎技术需要不断创新和进步，才能跟上网络安全面临的威胁。同时，反病毒引擎技术也需要融合互联网、大数据和人工智能等技术，实现更高效、更精准、更智能的病毒检测和处理。在AVAR 2017会议上，作者还分享了对于反病毒引擎技术的深入思考和总结，并对未来网络安全的发展趋势进行了展望。
日前，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼2022网络安全产业图谱》。图谱整体分为六大类别（基础技术与通用能力、网络与通信安全、终端安全、数据安全、威胁对抗与安全管理、应用与产业安全），囊括102个细分领域。火绒安全此次入围“终端安全”多项细分领域。
昨天incaseformat蠕虫病毒在全国爆发，各大安全厂商相继发布公告，安全产业似乎又迎来了新的发展机会……
在过去很长一段时间，信息安全就等于终端安全，这个领域受重视较早，有着比较完整和成熟的终端安全产品。
隋唐时期的“公务员”们，随身佩戴一枚“鱼符”。据古书记载：“其形状像鱼，分左右两片，上凿小孔，以便系佩。”简单来说，“鱼符”相当于公职人员的身份证，上面刻有官员的姓名、任职衙门和官居品级等信息，凡应召出入宫门，都要出示鱼符以证明身份。 而今天，随着“数字政府”建设的逐步推进，当如山案牍变成了政务系统庞大的数据库，当部门间的信息传递从公文呈递变成网络上的数据联通，仅凭一枚实体的“鱼符”，难以核准进入政府网络的人员身份，更无法抵挡针对重要核心信息冒名入侵的不法黑客。同时，国家对于政企单位信息系统安全等级保护的
如今，很多恶意软件和Payload都会使用各种加密技术和封装技术来绕过反病毒软件的检测，原因就是AV产品很难去检测到经过加密或加壳的恶意软件(Payload)。
近期，Unit 42的研究人员发现并识别了一个大规模的恶意活动，我们将其取名为ApateWeb。该活动使用了大约13万个网络和域名来传播流氓安全软件、潜在的不必要程序（PUP）以及其他网络诈骗程序。在这些PUP中，研究人员还发现了多种恶意广告软件，其中还包括流氓浏览器和恶意浏览器插件。
12月上旬在全球范围大范围爆发的“商贸信”病毒近日再度复苏。根据腾讯安全御见情报中心检测发现，自12月11日起，“商贸信”病毒开始重新活跃，并在国内地区呈现爆发式增长，截止发稿前，近四天时间内约有20多万国内用户收到“商贸信”钓鱼邮件。 （商贸信病毒近期传播趋势） 该病毒利用微软漏洞将Word文档伪装成采购清单、帐单等文件，通过邮件在全球外贸行业内大量传播。一旦用户不慎运行钓鱼邮件的有毒附件文档，个人上百种账号及敏感信息将被偷窃，造成经济损失；同时，中毒用户还将在不法分子的操控下，发起DD
当前，全球科技革命和产业变革蓬勃发展，汽车与能源、交通、信息通信等领域有关技术加速融合，电动化、网联化、智能化成为汽车产业的发展潮流和趋势，融合开放成为汽车行业发展的新特征。在这样的大背景下，针对汽车制造行业的网络犯罪却越来越猖獗，针对知名车企的网络攻击事件频繁发生。
https://cloud.189.cn/t/iYVBruFnAbYj（访问码：lqt6）
在这篇文章中，我们将教大家如何使用TheFatRat这款工具。这款工具可以帮大家构建后门程序，以及执行后渗透利用攻击等等。在主流Payload的帮助下，这款工具可以生成质量非常高的恶意软件，而这些恶意软件可以在Windows、Android和macOS平台上运行。
近期，《2021年中国云主机市场安全报告》发布，腾讯主机安全再次被列入国内云主机市场的领导者象限，并在增长指数、创新指数两大指数蝉联第一。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
“七剑”之一的腾讯云鼎实验室 掌门人 Killer——董志强 董志强作为人名，基本属于放到人堆里会被淹没的那种。而若以Killer做网络 ID，似乎也有点 Anonymous 那样泛化之功效。不过，在黑客界，当这个人名与这个 ID 结合，即便低调若他，也像是发生了奇妙的化学反应，由此引发不尽可数的一系列传奇故事。 他大名叫董志强，他就是 Killer。 在电影《这个杀手不太冷》中，金牌杀手 Leon 威名远播，但脱下杀手的外衣后便行踪难觅。而以“杀手”为名的 Killer，坊间传颂的是他留在互联网上的光辉事
周鸿祎官方微信公众号 老周开讲 大战略的实施，除了靠国家意志，还需要一个强大的网络安全大产业来支撑。如果没有强大的产业，没有市场的力量，就不会有人才和资金的进入，也不可能形成一个良性发展的循环。 ——周鸿祎 本文首发于《人民日报》2017年12月29日 14版 近20年，随着互联网的迅速发展，网络空间成为连接全球人类的平台，人类的各种生产和生活也通过网络高效运行。如同地缘政治冲突不时发生，网络空间也是国家博弈之地，网络攻击威胁社会安全已经成为国际社会面临的难题。 在致第四届世界互联网大会的贺信中，习近平
（3）配置一个反病毒配置文件（HTTP和POP3）和另一个反病毒配置文件（FTP）
据火绒威胁情报系统监测，有用户在下载某软件时，电脑被静默安装了“鲁大师”等无关软件。经溯源发现，这是由于用户点击了软件推广链接导致。这些推广链接通过购买必应（Bing）搜索引擎排名的方式诱导用户访问。用户一旦进入，点击页面任意区域都会触发下载安装。随后再通过“鲁大师市场”安装用户原打算安装的软件。
近期，德国联邦信息安全办公室（BSI）建议用户卸载卡巴斯基反病毒软件，因为他们发现这家网络安全公司可能与俄罗斯持续入侵乌克兰期间的黑客攻击有关。根据相关条例，BSI建议用户尽量不要使用卡巴斯基反病毒软件，并建议尽快将其替换为其他供应商的安全防御解决方案。
9月7日，科技行业头部媒体雷峰网发布“产业科技·最具商用价值榜”，榜单涵盖安全、芯片、工业制造、智能汽车等13个当下最受关注的领域。经过对600余家企业一个月的综合评审，最终61家企业上榜。其中，火绒安全凭借专业成熟的产品能力、扎实深厚的技术实力、日益增长的商用价值，被评为安全领域“最佳终端安全解决方案”发光者。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
