每周升级布告-2021-04-19

颁布功夫 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸治理系统_肆意文件上传

安全类型：

安全缝隙

事务描述：

当前主机在遭逢金山软件_肆意文件上传缝隙攻击 ，无任何过滤的文件上传可导致黑客上传恶意文件节造主机。

更新功夫：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_解析要求

安全类型：

木马后门

事务描述：

检测到勒索软件WannaCry试图要求解析开关域名 ，源IP被植入了WannaCry或其变种。WannaCry是一款臭名远扬的勒索软件 ，重要通过永恒之蓝缝隙传布。运行后 ，会要求解析一个很长的随机域名 ，并通过http接见之。若是该域名接见正常 ，则退出过程。当域名接见失败时辰 ，才起头执行后续的加密文件等职能。此域名也被称为暗藏开关 ，即Killswitch。这很可能是为了检测沙箱环境 ，通常情况下 ，沙箱对恶意样本的网络要求(如DNS、HTTP)会仿照返回响应了局。

更新功夫：

20210419