每周升级布告-2021-04-19

颁布功夫 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸治理系统_肆意文件上传

安全类型：

安全缝隙

事务描述：

当前主机在遭逢金山软件_肆意文件上传缝隙攻击，无任何过滤的文件上传可导致黑客上传恶意文件节造主机。

更新功夫：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_解析要求

安全类型：

木马后门

事务描述：

检测到勒索软件WannaCry试图要求解析开关域名，源IP被植入了WannaCry或其变种。WannaCry是一款臭名远扬的勒索软件，重要通过永恒之蓝缝隙传布。运行后，会要求解析一个很长的随机域名，并通过http接见之。若是该域名接见正常，则退出过程。当域名接见失败时辰，才起头执行后续的加密文件等职能。此域名也被称为暗藏开关，即Killswitch。这很可能是为了检测沙箱环境，通常情况下，沙箱对恶意样本的网络要求(如DNS、HTTP)会仿照返回响应了局。

更新功夫：

20210419