每周升级布告-2021-04-19

颁布功夫 2021-04-20

新增事务


事务名称：

HTTP_金山毒霸治理系统_肆意文件上传

安全类型：

安全缝隙

事务描述：

当前主机在遭逢金山软件_肆意文件上传缝隙攻击，，，， ，，，无任何过滤的文件上传可导致黑客上传恶意文件节造主机。 。。。。。。

更新功夫：

20210419


事务名称：

DNS_勒索软件_WannaCry_Killswitch_解析要求

安全类型：

木马后门

事务描述：

检测到勒索软件WannaCry试图要求解析开关域名，，，， ，，，源IP被植入了WannaCry或其变种。 。。。。。。WannaCry是一款臭名远扬的勒索软件，，，， ，，，重要通过永恒之蓝缝隙传布。 。。。。。。运行后，，，， ，，，会要求解析一个很长的随机域名，，，， ，，，并通过http接见之。 。。。。。。若是该域名接见正常，，，， ，，，则退出过程。 。。。。。。当域名接见失败时辰，，，， ，，，才起头执行后续的加密文件等职能。 。。。。。。此域名也被称为暗藏开关，，，， ，，，即Killswitch。 。。。。。。这很可能是为了检测沙箱环境，，，， ，，，通常情况下，，，， ，，，沙箱对恶意样本的网络要求(如DNS、HTTP)会模拟返回响应了局。 。。。。。。

更新功夫：

20210419