行业
后门病毒伪装成正常文件，正通过微信群大肆传播
火绒威胁情报系统监测到一款名为“DcRat”的后门病毒新变种，正通过伪装成正常文件名的方式在微信群中大肆传播。经分析发现，该病毒入侵电脑后，存在收集用户隐私信息、远控用户电脑等危害。这是继“Xidu”病毒后又一款通过伪装来诱导用户，并通过即时通讯软件传播的病毒，用户一不小心就会中招，短期内火绒已拦截数千台受影响终端，还请广大用户保持警惕。
系统安全
你还在用“加了料”的系统还原工具么？
就在日前，火绒接到用户反馈，称使用U深度U盘启动盘制作工具还原系统之后，安装的火绒安全软件被删除。火绒工程师分析发现，该还原工具可调用病毒程序，根据不同系统环境还原系统时，对指定软件进行删除，并篡改IE浏览器首页。
web安全
火绒安全警报：新型宏病毒通过Excel传播 暗刷2345网址站牟利
近日，一批新型宏病毒正通过Excel文件传播，该病毒入侵电脑运行后，会悄悄访问带有推广计费名的2345网址暗刷流量，并且还会感染电脑上其它的Excel文件，然后通过这些文件传播给其它电脑，被感染的Excel文件打开后会出现“安全警告 宏已被禁用”的提示。
系统安全
VRVNAC软件携带恶意程序 公安等行业用户可能受影响
近期有公安、气象等行业若干单位反馈，他们使用“火绒安全软件”检测出VRVNAC“桌面监控”软件携带恶意程序，请火绒确认。经分析，该产品所使用的功能组件（AdvancedAll.dll）遭Ramnit病毒感染，恶意代码被包含在文件的资源数据中。
系统安全
病毒利用安全产品模块 劫持流量、攻击其他安全软件
火绒安全团队发现，病毒团伙正利用"远景"论坛的系统镜像文件传播后门病毒"WenkPico"。该病毒入侵用户电脑后，会劫持导航站、购物网站以及软件安装包流量，牟取暴利。