病毒报告火绒官方文章 · 香港编辑摘要

多层伪装的窃密木马：分阶段载入，持续搜集资料

原文发布2026-09-17火绒安全

研究样本将干扰、加密包装及资料收集分成不同模组，以避开分析与侦测。投放渠道包括钓鱼讯息及仿冒下载网站

重点整理

目标资料包括文件、浏览器凭证与业务密钥
长期驻留可能让攻击者继续加入恶意模组
发现异常时应隔离终端，保留日志并联络支援

返回全部内容