瑞星动态
瑞星报告揭示2026年四大网络安全趋势与防御策略
2026-02-26
报告指出，2026年AI的“双刃剑”特性将更加明显。攻击者会利用AI自动生成恶意代码、制造高仿真钓鱼攻击，大幅降低攻击门槛；而防御方也需依靠AI提升威胁检测、分析与响应能力。
2025年最难搞的病毒——“银狐”木马全面分析来了！
2026-02-26
有一种病毒，连杀毒软件都难以拦截，甚至能反过来“强杀”安全软件以突破防线——这正是被瑞星《2025年中国网络安全报告》特别点名的“银狐”木马。
AI安全风险藏不住了！瑞星揭示AI既好用也“好骗”
2026-02-11
如今，人工智能已深度融入日常工作与生活，在带来高效便利的同时，其作为“双刃剑”的另一面也日益显现。近日，瑞星公司发布的《2025年中国网络安全报告》明确指出，AI自身的安全漏洞及其被恶意滥用的风险，已成为当前网络安全领域的突出挑战。
瑞星发布《2025年中国网络安全报告》：AI迈向武器化，银狐木马隐蔽技术再升级
2026-02-06
近日，瑞星公司发布《2025年中国网络安全报告》，基于“星核”平台全年监测数据，揭示网络安全威胁正呈现智能化、隐蔽化与全局化新特征。另外报告显示，2025年网络攻击手段持续升级，人工智能技术与供应链渗透成为年度最突出的安全挑战。
安全动态
从个人邮箱到国家能源，1月网络攻击正在全方位渗透
2026-03-05
2026年1月份瑞星“星核”平台共截获病毒样本总量330.74万个，病毒感染次数541.83万次。
新增木马病毒249.62万个，为第一大种类病毒，占到总体数量的75.47%。
美伊冲突的“第一枪”
2026-03-03
2026年2月28日爆发的美以对伊朗军事冲突，标志着网络战已全面融入现代战争核心体系。此次行动并非孤立的军事打击，而是一场典型的“网电一体”（即网络空间战与电磁频谱战）的混合战争。
从电商巨头到太空探索：12月网络攻击的无差别打击
2026-01-16
2025年12月份瑞星“星核”平台共截获病毒样本总量339.24万个，病毒感染次数673.47万次。新增木马病毒244.79万个，为第一大种类病毒，占到总体数量的72.16%。
U盘里的“快捷方式”，可能正在默默窃取你的数据
2025-12-19
近日，瑞星捕获到一款高度隐蔽、功能复杂的病毒，代号“幽影劫持者”。它主要依靠U盘、移动硬盘等设备传播。攻击者会将病毒伪装成普通文件夹的快捷方式，一旦用户点击，病毒便会悄无声息地植入电脑。
从国土安全部到OpenAI：11月网络攻击无孔不入
2025-12-18
2025年11月份瑞星“星核”平台共截获病毒样本总量370万个，病毒感染次数565.41万次。
新增木马病毒257.79万个，为第一大种类病毒，占到总体数量的69.67%。
防勒索病毒专题
具有多种功能的勒索软件——Mimic
2023-12-06
威胁等级：★★★★
Mimic勒索最早发现于2022年6月，其特点是利用了合法的文件搜索工具Everything提供的API，通过Everything32.dll中的函数可以对文件进行快速检索，从而大大提高文件加密的效率。并且，该勒索还使用了conti泄露的勒索源码，保证了加密的成功几率及稳定性。
Enmity勒索软件分析——受害者持有密钥却无法解密的勒索软件
2023-11-27
威胁等级：★★★
Enmity该勒索软件使用了复杂的AES和RSA组合方式对受害者文件进行加密，同时会在受害者电脑内随机生成密钥，必须通过攻击者的私钥才能解密。一旦中招，该勒索软件将加密文档、照片、档案、数据库、PDF 等各类文件。
Megazord：一个用RUST编写的勒索软件
2023-09-25
威胁等级：★★★★
Megazord勒索软件是Akira勒索软件新的变种，Akira勒索软件于2023年3月出现，在6月的时候出现了Linux版本，加密方式是RSA + AES结合对文件进行加密。Megazord勒索软件与之前不同的是使用Rust语言编写，用curve25519椭圆曲线非对称加密算法和sosemanuk对称加密算法的组合来进行加密，加密后的文件的后缀名为.powerranges，还会在每个文件夹下释放一个勒索文档。
伪装为虚假Windows更新的BigHead勒索软件
2023-07-24
威胁等级：★★
BigHead勒索软件使用.NET编写结合Power Shell脚本来共同完成工作，至今有多个变种。该勒索软件会通过恶意下载链接等方式传播，伪装为虚假的Windows更新或Word安装程序，启动后除了加密磁盘文件还将会安装开源的后门，进行窃取文件、截屏图片、检索目录结构、上传或下载文件等操作。
针对阿尔巴尼亚政府进行攻击的勒索软件——RoadSweep 2.0
2023-03-07
威胁等级：★★★★
2022年7月17日。阿尔巴尼亚新闻媒体报告了两起具有针对性的大规模网络攻击，该攻击与此前另一版针对于阿尔巴尼亚的勒索攻击类型相同，极有可能是相同攻击者。