每周升级通告-2021-04-19

宣布时间 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸治理系统_恣意文件上传

清静类型：

清静误差

事务形貌：

目今主机正在遭受金山软件_恣意文件上传误差攻击 ，无任何过滤的文件上传可导致黑客上传恶意文件控制主机。

更新时间：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_剖析请求

清静类型：

木马后门

事务形貌：

检测到勒索软件WannaCry试图请求剖析开关域名 ，源IP被植入了WannaCry或其变种。WannaCry是一款污名昭著的勒索软件 ，主要通过永恒之蓝误差撒播。运行后 ，会请求剖析一个很长的随机域名 ，并通过http会见之。若是该域名会见正常 ，则退出历程。当域名会见失败时间 ，才最先执行后续的加密文件等功效。此域名也被称为隐藏开关 ，即Killswitch。这很可能是为了检测沙箱情形 ，一样平常情形下 ，沙箱对恶意样本的网络请求(如DNS、HTTP)会模拟返回响应效果。

更新时间：

20210419