瑞星动态
瑞星为亚洲最大铜冶炼厂构建智能防御体系
2025-11-20
今年5月，一场针对北美钢铁巨头纽柯公司的“双重勒索”攻击震动全球制造业——黑客不仅窃取核心数据，更直接瘫痪生产系统，迫使这家年营收超300亿美元的行业龙头关闭多个基地。这标志着网络攻击已具备从虚拟世界摧毁实体生产的能力，对国家关键基础设施的威胁进入全新阶段。
病毒查杀率超99.5%，瑞星六大产品通过权威认证
2025-11-14
近日，瑞星公司旗下六款核心安全产品以卓越表现通过赛可达实验室严格评测，荣获"东方之星"证书。本次认证覆盖终端防护、网络威胁检测和虚拟化安全三大领域，标志着瑞星在网络安全技术实力方面获得权威认可。
瑞星与华为联合发布DCS AI安全解决方案
2025-11-12
2025年11月5日，“华为&瑞星DCS AI安全解决方案发布会”在上海华为练秋湖研发中心成功举办。瑞星与华为代表共同出席，见证双方在数据中心安全领域的深度合作成果，携手推出融合AI技术与一体化防护能力的创新解决方案。
400万教训的启示：瑞星NDR智能助手让安全运维很简单
2025-11-07
2025年5月，贵州某政务系统被攻破，群众损失400余万元。
事后调查令人咋舌：系统竟未采取基本防护、未监测安全状态、未留存关键日志、未及时修补漏洞。这些“基础性”失误，最终让相关责任方付出了沉重代价。
授时中心事件警示：企业如何将损失降到最低？
2025-10-31
近期披露的国家授时中心遭受网络攻击事件，为所有企业敲响了警钟。攻击者通过窃取员工账号密码潜入内部网络，使用“Back_eleven”等专业工具隐藏行踪，在系统内长期潜伏渗透，最终目标直指国家重要核心系统。
安全动态
10月真是多事之秋，从巨头企业到国家军事机密全被黑客盯上了
2025-11-13
2025年10月份瑞星“星核”平台共截获病毒样本总量391.43万个，病毒感染次数637.67万次。
新增木马病毒281.45万个，为第一大种类病毒，占到总体数量的71.90%。
癌症游戏主播被盗3.2万美元
2025-10-29
谁能想到，Steam上一款看似普通的免费游戏《BlockBlasters》，竟成了玩家的噩梦！这款2D横版冒险游戏最初凭借88%的好评率显得人畜无害，却在一次更新后露出了獠牙——它悄无声息地盗走了玩家们的加密货币，甚至包括一位癌症主播的3.2万美元救命钱！
9月安全圈大地震，车企和奢侈品品牌接连被黑！
2025-10-22
2025年9月份瑞星“星核”平台共截获病毒样本总量392.98万个，病毒感染次数625.48万次。
新增木马病毒285.87万个，为第一大种类病毒，占到总体数量的72.74%。
银狐魅影：隐藏于进程迷雾中的恶意“幽灵链”
2025-09-12
近日，瑞星威胁情报平台捕获一起通过微信群传播“银狐木马”的攻击事件。攻击者冒充人社局发放“企业个人补贴名单”，诱骗用户下载名为“Setup-177.exe”的病毒文件，仅1M大小的文件里，藏着一套能绕开安全防护、悄悄控制电脑的 “完整流程”。
8月份网络警报频发，这几件事可能与你息息相关
2025-09-10
2025年8月份瑞星“星核”平台共截获病毒样本总量478.6万个，病毒感染次数575.92万次。
新增木马病毒356.38万个，为第一大种类病毒，占到总体数量的74.46%。
防勒索病毒专题
具有多种功能的勒索软件——Mimic
2023-12-06
威胁等级：★★★★
Mimic勒索最早发现于2022年6月，其特点是利用了合法的文件搜索工具Everything提供的API，通过Everything32.dll中的函数可以对文件进行快速检索，从而大大提高文件加密的效率。并且，该勒索还使用了conti泄露的勒索源码，保证了加密的成功几率及稳定性。
Enmity勒索软件分析——受害者持有密钥却无法解密的勒索软件
2023-11-27
威胁等级：★★★
Enmity该勒索软件使用了复杂的AES和RSA组合方式对受害者文件进行加密，同时会在受害者电脑内随机生成密钥，必须通过攻击者的私钥才能解密。一旦中招，该勒索软件将加密文档、照片、档案、数据库、PDF 等各类文件。
Megazord：一个用RUST编写的勒索软件
2023-09-25
威胁等级：★★★★
Megazord勒索软件是Akira勒索软件新的变种，Akira勒索软件于2023年3月出现，在6月的时候出现了Linux版本，加密方式是RSA + AES结合对文件进行加密。Megazord勒索软件与之前不同的是使用Rust语言编写，用curve25519椭圆曲线非对称加密算法和sosemanuk对称加密算法的组合来进行加密，加密后的文件的后缀名为.powerranges，还会在每个文件夹下释放一个勒索文档。
伪装为虚假Windows更新的BigHead勒索软件
2023-07-24
威胁等级：★★
BigHead勒索软件使用.NET编写结合Power Shell脚本来共同完成工作，至今有多个变种。该勒索软件会通过恶意下载链接等方式传播，伪装为虚假的Windows更新或Word安装程序，启动后除了加密磁盘文件还将会安装开源的后门，进行窃取文件、截屏图片、检索目录结构、上传或下载文件等操作。
针对阿尔巴尼亚政府进行攻击的勒索软件——RoadSweep 2.0
2023-03-07
威胁等级：★★★★
2022年7月17日。阿尔巴尼亚新闻媒体报告了两起具有针对性的大规模网络攻击，该攻击与此前另一版针对于阿尔巴尼亚的勒索攻击类型相同，极有可能是相同攻击者。