每周升级通告-2021-04-19

宣布时间 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸管理系统_恣意文件上传

清静类型：

清静误差

事务形貌：

目今主机正在遭受金山软件_恣意文件上传误差攻击，无任何过滤的文件上传可导致黑客上传恶意文件控制主机。

更新时间：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_剖析请求

清静类型：

木马后门

事务形貌：

检测到勒索软件WannaCry试图请求剖析开关域名，源IP被植入了WannaCry或其变种。WannaCry是一款污名昭著的勒索软件，主要通过永恒之蓝误差撒播。运行后，会请求剖析一个很长的随机域名，并通过http会见之。若是该域名会见正常，则退出历程。当域名会见失败时间，才最先执行后续的加密文件等功效。此域名也被称为隐藏开关，即Killswitch。这很可能是为了检测沙箱情形，一样平常情形下，沙箱对恶意样本的网络请求(如DNS、HTTP)会模拟返回响应效果。

更新时间：

20210419