每周升级通告-2021-04-19

宣布时间 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸治理系统_恣意文件上传

清静类型：

清静误差

事务形貌：

目今主机正在遭受金山软件_恣意文件上传误差攻击，，， ，无任何过滤的文件上传可导致黑客上传恶意文件控制主机。。。 。。。

更新时间：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_剖析请求

清静类型：

木马后门

事务形貌：

检测到勒索软件WannaCry试图请求剖析开关域名，，， ，源IP被植入了WannaCry或其变种。。。 。。。WannaCry是一款污名昭著的勒索软件，，， ，主要通过永恒之蓝误差撒播。。。 。。。运行后，，， ，会请求剖析一个很长的随机域名，，， ，并通过http会见之。。。 。。。若是该域名会见正常，，， ，则退出历程。。。 。。。当域名会见失败时间，，， ，才最先执行后续的加密文件等功效。。。 。。。此域名也被称为隐藏开关，，， ，即Killswitch。。。 。。。这很可能是为了检测沙箱情形，，， ，一样平常情形下，，， ，沙箱对恶意样本的网络请求(如DNS、HTTP)会模拟返回响应效果。。。 。。。

更新时间：

20210419