每周升级通告-2021-04-19

宣布时间 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸治理系统_恣意文件上传

清静类型：

清静误差

事务形貌：

目今主机正在遭受金山软件_恣意文件上传误差攻击，， ， ，，，无任何过滤的文件上传可导致黑客上传恶意文件控制主机。。。

更新时间：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_剖析请求

清静类型：

木马后门

事务形貌：

检测到勒索软件WannaCry试图请求剖析开关域名，， ， ，，，源IP被植入了WannaCry或其变种。。。WannaCry是一款污名昭著的勒索软件，， ， ，，，主要通过永恒之蓝误差撒播。。。运行后，， ， ，，，会请求剖析一个很长的随机域名，， ， ，，，并通过http会见之。。。若是该域名会见正常，， ， ，，，则退出历程。。。当域名会见失败时间，， ， ，，，才最先执行后续的加密文件等功效。。。此域名也被称为隐藏开关，， ， ，，，即Killswitch。。。这很可能是为了检测沙箱情形，， ， ，，，一样平常情形下，， ， ，，，沙箱对恶意样本的网络请求(如DNS、HTTP)会模拟返回响应效果。。。

更新时间：

20210419