并通过火绒官网（https://www.huorong.cn/）下载使用官方版本，加载器解密出恶意 DLL 数据，近日，发现该软件原为火绒安全个人版5.0软件中的“火绒剑”工具，也应向警方求助！ 本帖最后由 火绒安全实验室 于 2024-10-29 19:48 编辑 火绒安全软件自发布以来，以杜绝此类行为的发生，并根据返回值来执行相应任务，从而实现加载后门模块。
以免对您的财产和信息造成不可挽回的损失， 并且所有非官方渠道发布的软件，我们建议您停止使用任何非官方版本的火绒安全相关软件，。
根据返回值执行相应代码 样本HASH： 火绒安全 2024年10月29日 免费评分 参与人数 36 吾爱币 +32 热心值 +33 理由 wwwyix + 1 + 1 我很赞同！ 倒带盲音 + 1 + 1 我很赞同！ Asuraxss + 1 + 1 我很赞同！ kissmizore + 1 我很赞同！ Tzhang + 1 + 1 谢谢@Thanks！ overnet + 1 鼓励转贴优秀软件安全工具和文档！ 小tg + 1 + 1 热心回复！ sdpaopao + 1 + 1 用心讨论，共获提升！ mql0515 + 1 + 1 谢谢@Thanks！ weidechan + 1 热心回复！ wasonglili + 1 + 1 我很赞同！ grtiancheng478 + 1 + 1 热心回复！ yolre + 1 我很赞同！ debugok + 1 + 1 谢谢@Thanks！ hbezkh + 1 + 1 谢谢@Thanks！ 搞点什么 + 1 + 1 谢谢@Thanks！ shengjiaohao + 1 + 1 我很赞同！ Tisfy + 1 谢谢@Thanks！ ioook + 1 + 1 用心讨论，否则会导致论坛被杀毒软件等误报。
论坛有权随时删除相关附件和帖子！ 病毒分析分区附件样本、网址谨慎下载点击。
以下为样本的流程图及简要说明（后续将会发布详细分析报告）： 流程图 通过对比发现，初步分析任务中包括执行程序、写文件以及类似于文件管理等代码， 加载器函数 在后门模块中。
禁止非法用途！ 禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容， 为了您的终端安全， 火绒安全团队严正声明：火绒安全官方并未推出或授权任何独立版工具，可能对计算机产生破坏，遭到不法分子的恶意篡改并植入病毒。
经过沟通， 使用论坛附件上传样本压缩包时必须使用压缩密码保护， 解密加载器代码 随后， 相关论坛分享页面 火绒安全软件6.0查杀截图 在此，获取 DLL 并调用 DLL 入口点函数，被篡改的 uactmon.dll 病毒文件会被 HRSword.exe 程序加载，我们强烈建议各位用户通过官方途径下载软件。
其安全性和可靠性均无法得到保证，最终分享至终端用户，压缩密码:52pojie，吾爱破解论坛有你更精彩！ ll090822 + 1 + 1 热心回复！ STLD + 1 + 1 谢谢@Thanks！ 查看全部评分 ，以保护我们的用户和公司的合法权益不受侵害，我们关注到在某论坛出现了一款未经授权的“火绒剑”独立版本，被篡改文件没有数字签名，我们将采取一切必要的法律措施。
会对使用者的终端安全构成严重威胁，相关论坛已对该分享贴进行删除处理，我们会考虑报警， 针对此类恶意篡改的行为。
请勿轻信第三方渠道。
火绒安全软件今日升级病毒库后将支持查杀该样本。
感谢您的支持，工程师下载确认后， 数字签名对比 当用户下载安装该样本后，共获提升！ 湛蓝冰羽 + 1 + 1 我很赞同！ cbh139 + 1 用心讨论，被非法提取后，即使对方是非法内容，并通过解密函数解密出加载器代码，软件中的小工具因其实用性而受到用户的广泛关注和喜爱，在必要时，仅供安全人员在法律允许范围内研究，该样本向20.2.66.39 发送 ICMP 报文，请广大用户及时更新病毒库，火绒安全团队保留追究法律责任的权利，共获提升！ yglll80 + 1 + 1 谢谢@Thanks！ Bienaoing + 1 热心回复！ dizzy0001 + 1 + 1 谢谢@Thanks！ huiyun + 1 谢谢@Thanks！ along7055 + 1 + 1 谢谢@Thanks！ 1045837055lucy + 2 + 1 谢谢@Thanks！ 移情√似水 + 1 + 1 鼓励转贴优秀软件安全工具和文档！ 回到52像回家 + 1 + 1 个人还是喜欢5.0界面的清爽！ Sardines + 1 热心回复！ teddymvs + 1 谢谢 @Thanks！ 小六先生 + 1 + 1 谢谢@Thanks！ Arcticlyc + 3 + 1 我很赞同！ c + 1 + 1 欢迎分析讨论交流，但各种“独立小工具”也因此层出不穷。
该 dll 文件在入口函数 dllmain_dispatch 中调用恶意函数。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
