一次命中可疑威胁情报的分析探索
发布时间：2019-03-21 10:53:41 所属栏目：建站 来源：si1ence
导读：背景 由于最近一段时间里驱动人生这个病毒还挺热门，最近发现通过一些安全厂商的设备发现内网里面有大量的主机都中了这个病毒瞬间吓哭了。后续通过对主机进行检查，居然没有发现什么问题，后续发现是安全设备命中了一个威胁情报的IP，通过对IP的分析发现这
|
通过对内存进行检查最后定位到趋势科技的产品的进程，，看起来应该是升级包一类的操作吧。 总结 通过一些查询发现还是不少这样的IP服务器因为安全经验不足一时间也搞不清楚背后的套路，始终觉得有点诡异或者是什么新姿势，但是对主机进行检查又没有发现其他异常初步认为此次行为这就是个误报就算结案了还好是虚惊一场，不然又得加班几点搞了最近已经快吃不消了，祝愿各位IT大佬们少加班吧。 【编辑推荐】
点赞 0 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
