其他
驱动病毒数量攀升 火绒虚拟沙盒升级加强检测查杀
火绒“在线支持与响应平台”统计发现，近几年驱动病毒数量在不断增长，火绒安全接到用户此类病毒问题的求助也在逐年递增。
另外一种现象是，越来越多的驱动病毒开始带有微软的WHQL签名，从而使得安全软件常规查杀效果进一步降低。
此次火绒虚拟沙盒针对驱动病毒实现通用脱壳的技术升级，可以戳穿驱动病毒的“伪装”，通过模拟仿真的方式，还原驱动病毒的本质代码、数据和病毒行为，捕捉病毒核心特征，实现“稳、准”查杀。
以Rootkit病毒Rootkit/W64.Agent.h为例，该病毒使用微软的WHQL签名，并且使用VMProtect进行加密。相关文件信息，如下图所示：
VMProtect加密后，病毒的核心特征被加密，脱壳前和脱壳后对比图，如下图所示：
以“拉法病毒”的过滤驱动模块HomePop.sys为例，该模块使用VMProtect进行加密，在火绒虚拟沙盒环境中对其进行通用脱壳后，获取到病毒核心特征，达到更好的查杀效果。相关特征，如下图所示：
病毒使用的证书信息，如下图所示：
以《传奇私服正携带病毒劫持网络流量 火绒安全已拦截》中的Rootkit病毒为例，火绒虚拟沙盒引擎对其进行脱壳后，即可获取到大量核心特征，如：拦截的驱动签名列表、C&C服务器地址、配置相关等信息，如下图所示：
以Rootkit病毒Rootkit/StartPage.m为例，火绒虚拟沙盒引擎对其进行脱壳后，即可获取到核心特征，如下图所示：
样本HASH：
HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。