火绒安全实验室发现《Wallpaper Engine:壁纸引擎》下载的壁纸打开后会导致Steam账号异常，因为该程序捆绑了盗号木马。火绒建议用户更新病毒库以提高防御能力，并选择正规可信的壁纸程序。木马会进行一系列操作，包括提升权限、持久化、强制重新登录等。木马会遍历Steam搜寻Token，并传输数据给C2服务器。

火绒安全实验室发现挖矿病毒xbash，通过SSH口令爆破获得初始访问权，采用预加载劫持、杀软对抗、流量代理等技术手段运行、隐藏和传播。火绒安全产品已支持拦截和查杀该病毒，用户需及时更新病毒库提高防御能力。