24小时故障咨询电话 点击右边热线,在线解答故障全国热线::123456
台湾交换夫妇理论片1、探索未知领域:久久精品A片777777全新视觉盛宴_国家网络安全通报中心公布一批境外恶意网址和恶意IP

台湾交换夫妇理论片1、探索未知领域:久久精品A片777777全新视觉盛宴

全国热线::123456

更新时间:

400服务电话:123456(点击咨询)
台湾交换夫妇理论片深入探索东方文化
台湾交换夫妇理论片1、探索未知领域:久久精品A片777777全新视觉盛宴








台湾交换夫妇理论片开心综合基地全新体验:(1)123456(点击咨询)(2)123456(点击咨询)








台湾交换夫妇理论片2、窥探未来科技:久久手机精品视频震撼视听体验(1)123456(点击咨询)(2)123456(点击咨询)




台湾交换夫妇理论片2、穿越时空的自然奇迹
台湾交换夫妇理论片- 大棒棒:美食界的颠覆者








专业维修工具,确保维修过程精准无误,提升维修效率。








我们的售后服务团队将全程跟踪维修进度,确保服务质量和效率。








台湾交换夫妇理论片职场幸福探秘:如何让工作充满激情








台湾交换夫妇理论片维修服务电话全国服务区域:








昭通市鲁甸县、株洲市石峰区、黄冈市黄梅县、太原市清徐县、昆明市五华区、鸡西市恒山区、广西河池市宜州区








甘南碌曲县、鹤壁市鹤山区、临汾市安泽县、阜阳市阜南县、许昌市建安区、天水市张家川回族自治县、吉林市船营区、铜川市耀州区、琼海市大路镇、广州市天河区








德阳市绵竹市、内蒙古赤峰市宁城县、湛江市徐闻县、北京市西城区、六盘水市水城区、西安市鄠邑区、营口市站前区、信阳市罗山县、内蒙古锡林郭勒盟锡林浩特市








龙岩市漳平市、昆明市安宁市、济南市历下区、广西柳州市柳江区、温州市洞头区、鹰潭市贵溪市、济南市长清区、娄底市新化县、滨州市邹平市、青岛市李沧区








宁波市奉化区、天津市滨海新区、内蒙古呼和浩特市赛罕区、延边汪清县、黄石市铁山区、宁波市北仑区、宜宾市叙州区、澄迈县福山镇








漳州市龙海区、铜仁市石阡县、郑州市管城回族区、开封市龙亭区、肇庆市鼎湖区、南昌市南昌县








琼海市长坡镇、中山市坦洲镇、黔南龙里县、琼海市龙江镇、七台河市勃利县、临高县多文镇、赣州市南康区、重庆市渝北区、运城市永济市、宁波市奉化区








漳州市龙文区、宜春市宜丰县、阿坝藏族羌族自治州茂县、黄石市黄石港区、佳木斯市抚远市、韶关市乐昌市、衡阳市珠晖区








天水市张家川回族自治县、眉山市仁寿县、许昌市长葛市、忻州市保德县、郴州市嘉禾县、平凉市华亭县、绥化市明水县








韶关市翁源县、酒泉市敦煌市、红河石屏县、内蒙古锡林郭勒盟锡林浩特市、毕节市赫章县、乐山市沙湾区、东莞市茶山镇、晋城市高平市








忻州市五台县、德州市庆云县、凉山越西县、忻州市原平市、宝鸡市金台区、大理大理市、玉树囊谦县、绵阳市涪城区、宿迁市泗阳县、丽水市缙云县








邵阳市洞口县、玉溪市峨山彝族自治县、河源市龙川县、宁夏固原市泾源县、红河河口瑶族自治县、宁波市象山县、安庆市迎江区、儋州市新州镇








青岛市崂山区、广西河池市大化瑶族自治县、临汾市浮山县、岳阳市湘阴县、辽阳市太子河区、阿坝藏族羌族自治州茂县、上饶市广丰区








朔州市朔城区、儋州市东成镇、安康市岚皋县、昌江黎族自治县七叉镇、茂名市高州市、内蒙古呼伦贝尔市牙克石市、阿坝藏族羌族自治州壤塘县、泉州市鲤城区








嘉兴市秀洲区、汕头市澄海区、重庆市南岸区、武汉市江汉区、湛江市雷州市、湖州市长兴县、广西玉林市玉州区、沈阳市辽中区、南平市建阳区、文昌市重兴镇








保山市昌宁县、杭州市富阳区、商丘市宁陵县、辽阳市辽阳县、东莞市常平镇、泰安市肥城市、许昌市建安区








宜春市万载县、湘潭市雨湖区、咸阳市礼泉县、曲靖市会泽县、抚州市广昌县、宁波市鄞州区、内蒙古鄂尔多斯市杭锦旗、临夏永靖县、天水市秦州区、肇庆市鼎湖区








宁波市余姚市、淄博市淄川区、娄底市冷水江市、舟山市普陀区、威海市荣成市、白山市临江市








遵义市仁怀市、锦州市凌河区、济宁市曲阜市、定安县黄竹镇、沈阳市浑南区、江门市鹤山市、乐山市井研县、海口市龙华区、池州市石台县、楚雄元谋县








伊春市伊美区、黄冈市罗田县、广元市青川县、陵水黎族自治县黎安镇、甘孜乡城县、宜昌市宜都市、铜川市王益区、宁德市霞浦县、商丘市梁园区








泉州市金门县、揭阳市惠来县、内蒙古阿拉善盟阿拉善左旗、赣州市寻乌县、滨州市阳信县、扬州市宝应县、福州市闽清县








吉安市万安县、辽阳市太子河区、福州市鼓楼区、嘉兴市秀洲区、西安市灞桥区、淮北市相山区、韶关市仁化县、鸡西市麻山区、天津市和平区








周口市沈丘县、湘潭市岳塘区、梅州市梅江区、松原市长岭县、双鸭山市宝山区、延边和龙市








临汾市翼城县、镇江市扬中市、十堰市竹山县、大同市平城区、直辖县仙桃市








温州市永嘉县、忻州市神池县、大兴安岭地区呼中区、海口市秀英区、铁岭市调兵山市、德州市平原县








周口市项城市、内蒙古通辽市扎鲁特旗、东莞市石排镇、阜阳市阜南县、黔南荔波县、重庆市渝北区、东营市利津县、白山市抚松县、焦作市解放区、宿迁市宿城区








忻州市偏关县、洛阳市洛宁县、内蒙古赤峰市红山区、咸宁市赤壁市、鸡西市恒山区、陇南市武都区、深圳市罗湖区、开封市鼓楼区
400服务电话:123456(点击咨询)
台湾交换夫妇理论片20、颠覆传统观念:探索精品亚洲欧日韩在线观看中心的独特之处
台湾交换夫妇理论片- 玖草网络科技:数字化时代的创意者








台湾交换夫妇理论片- 看不见的客人:数字时代的隐匿王者:(1)123456(点击咨询)(2)123456(点击咨询)








台湾交换夫妇理论片- 引爆激情的东方之夜:日本韩国不卡三级视频火爆推荐(1)123456(点击咨询)(2)123456(点击咨询)




台湾交换夫妇理论片口工漫画大全:现代都市生活中的热闹故事!
台湾交换夫妇理论片筱崎爱:如何在社交媒体上建立个人品牌








建立线上客户社区,方便客户交流产品使用心得和售后服务体验。








我们的售后服务不仅限于维修,还包括设备保养和性能优化建议。








台湾交换夫妇理论片禁止想象:神秘力量的觉醒之谜








台湾交换夫妇理论片维修服务电话全国服务区域:








中山市横栏镇、广西崇左市天等县、宁夏银川市灵武市、大兴安岭地区新林区、天津市河东区、滁州市定远县








衡阳市常宁市、齐齐哈尔市拜泉县、东方市三家镇、东莞市中堂镇、台州市仙居县、齐齐哈尔市讷河市、深圳市宝安区、陵水黎族自治县黎安镇、郑州市巩义市








福州市平潭县、深圳市福田区、三明市将乐县、广西南宁市横州市、绍兴市柯桥区、牡丹江市海林市、盘锦市盘山县、襄阳市樊城区、内蒙古赤峰市巴林左旗








贵阳市观山湖区、广西南宁市宾阳县、吉林市永吉县、株洲市茶陵县、文山文山市、南平市武夷山市、湛江市遂溪县、云浮市罗定市、普洱市景东彝族自治县








葫芦岛市连山区、潍坊市潍城区、上海市杨浦区、陵水黎族自治县本号镇、淄博市临淄区、甘南夏河县、宣城市宣州区、沈阳市铁西区








北京市丰台区、铜仁市松桃苗族自治县、娄底市双峰县、平凉市崇信县、嘉峪关市峪泉镇








屯昌县屯城镇、阳泉市矿区、无锡市江阴市、酒泉市阿克塞哈萨克族自治县、凉山美姑县、齐齐哈尔市拜泉县、吉安市泰和县、牡丹江市绥芬河市、文山砚山县








泰安市泰山区、大同市云州区、吕梁市文水县、雅安市天全县、荆州市江陵县、定安县富文镇、信阳市商城县、丽江市宁蒗彝族自治县、赣州市赣县区、重庆市南川区








广元市昭化区、长治市黎城县、三明市将乐县、太原市古交市、岳阳市平江县、黔南长顺县








济宁市嘉祥县、嘉兴市海宁市、武汉市洪山区、阜阳市颍东区、沈阳市新民市、广西玉林市博白县、成都市崇州市、宿州市泗县








广西柳州市柳北区、内江市市中区、郴州市北湖区、大连市普兰店区、东营市利津县、鞍山市立山区、果洛班玛县








临汾市洪洞县、北京市丰台区、泸州市纳溪区、南通市通州区、绥化市绥棱县








茂名市信宜市、孝感市孝昌县、南昌市新建区、陵水黎族自治县黎安镇、上饶市弋阳县、鹤岗市东山区、赣州市石城县、天津市宁河区、台州市温岭市








铜仁市思南县、宁德市寿宁县、泸州市江阳区、达州市达川区、陵水黎族自治县三才镇、福州市仓山区、宁波市象山县








甘南卓尼县、广西柳州市柳南区、蚌埠市五河县、东莞市桥头镇、广西桂林市资源县、平顶山市宝丰县、洛阳市涧西区、德州市禹城市








临沂市郯城县、鹤岗市东山区、荆门市沙洋县、宝鸡市扶风县、白沙黎族自治县金波乡、常德市汉寿县、上海市黄浦区、五指山市通什、西安市临潼区、佳木斯市汤原县








赣州市宁都县、咸阳市秦都区、佛山市禅城区、岳阳市君山区、合肥市瑶海区








五指山市通什、烟台市莱山区、南昌市新建区、烟台市龙口市、达州市大竹县、襄阳市老河口市、大连市庄河市、济南市市中区、鸡西市恒山区、大同市天镇县








扬州市江都区、上饶市横峰县、襄阳市襄城区、东莞市谢岗镇、宜宾市高县、内蒙古呼和浩特市玉泉区、泸州市泸县、焦作市博爱县








滨州市惠民县、安顺市平坝区、金华市磐安县、潍坊市安丘市、绵阳市三台县








岳阳市华容县、中山市南头镇、普洱市景东彝族自治县、广西贺州市钟山县、吕梁市石楼县、自贡市沿滩区、楚雄大姚县、太原市迎泽区








铁岭市昌图县、广安市岳池县、北京市怀柔区、丽江市华坪县、广元市昭化区、咸宁市崇阳县、绥化市兰西县、成都市新津区








运城市绛县、临高县博厚镇、榆林市清涧县、上饶市铅山县、吕梁市汾阳市、昭通市绥江县、广西河池市南丹县、广西桂林市龙胜各族自治县








榆林市定边县、黄南泽库县、韶关市新丰县、九江市彭泽县、黄冈市蕲春县、凉山越西县、甘南迭部县








重庆市璧山区、五指山市南圣、广西柳州市城中区、抚州市乐安县、开封市龙亭区、菏泽市巨野县、长治市潞城区、广西贵港市港北区、宁波市宁海县、遂宁市大英县








杭州市萧山区、锦州市太和区、梅州市梅县区、白银市靖远县、清远市清新区








抚顺市清原满族自治县、济宁市邹城市、九江市都昌县、阿坝藏族羌族自治州茂县、鹤壁市淇滨区、马鞍山市雨山区、甘孜白玉县、内蒙古锡林郭勒盟正蓝旗

国家网络安全通报中心公布一批境外恶意网址和恶意IP

  中新网6月5日电 据“国家网络安全通报中心”微信公众号消息,中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP,境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。

  这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、后门利用等,对中国国内联网单位和互联网用户构成重大威胁。相关恶意网址和恶意IP归属地主要涉及:美国、德国、荷兰、法国、瑞士、哥伦比亚、新加坡、越南。

  主要情况如下:

  一、恶意地址信息

  (一)恶意地址:enermax-com.cc

  关联IP地址:198.135.49.79

  归属地:美国/德克萨斯州/达拉斯

  威胁类型:后门

  病毒家族:RemCos

  描述:RemCos是一款远程管理工具,可用于创建带有恶意宏的Microsoft Word文档,最新版本的RemCos能够执行键盘记录、截取屏幕截图和窃取密码等多种恶意活动,攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。

  (二)恶意地址:vpn.komaru.today

  关联IP地址:178.162.217.107

  归属地:德国/黑森州/美因河畔法兰克福

  威胁类型:僵尸网络

  病毒家族:MooBot

  描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵,攻击者在成功入侵设备后将下载执行MooBot的二进制文件,进而组建僵尸网络,并发起DDoS(分布式拒绝服务)攻击。

  (三)恶意地址:ccn.fdstat.vip

  关联IP地址:176.65.148.180

  归属地:德国

  威胁类型:僵尸网络

  病毒家族:Mirai

  描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。

  (四)恶意地址:crazydns.bumbleshrimp.com

  关联IP地址:196.251.115.253

  归属地:荷兰/北荷兰省/阿姆斯特丹

  威胁类型:后门

  病毒家族:NjRAT

  描述:这是一种由C#编写的远程访问木马,具备屏幕监控、键盘记录、密码窃取、文件管理(上传、下载、删除、重命名文件)、进程管理(启动或终止进程)、远程激活摄像头、交互式 Shell(远程命令执行)、访问特定 URL 及其它多种恶意控制功能,通常通过移动存储介质感染、网络钓鱼邮件或恶意链接进行传播,用于非法监控、数据窃取和远程控制受害者计算机。

  (五)恶意地址:nanotism.nolanwh.cf

  关联IP地址:2.4.130.229

  归属地:法国/新阿基坦大区/蒙莫里永

  威胁类型:后门

  病毒家族:Nanocore

  描述:这是一种远程访问木马,主要用于间谍活动和系统远程控制。攻击者获得感染病毒的主机访问权限,能够录制音频和视频、键盘记录、收集凭据和个人信息、操作文件和注册表、下载和执行其它恶意软件负载等。Nanocore还支持插件,通过带恶意附件的垃圾邮件分发能够扩展实现各种恶意功能,比如挖掘加密货币,勒索软件攻击等。

  (六)恶意地址:gotoaa.sytes.net

  关联IP地址:46.19.141.202

  归属地:瑞士/苏黎世州/苏黎世

  威胁类型:后门

  病毒家族:AsyncRAT

  描述:这是一种采用C#语言编写的后门,主要包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL,以及访问特定URL等功能。传播主要通过移动介质、网络钓鱼等方式,现已发现多个关联变种,部分变种主要针对民生领域的联网系统。

  (七)恶意地址:rcdoncu1905.duckdns.org

  关联IP地址:181.131.216.154

  归属地:哥伦比亚/塞萨尔/巴耶杜帕尔

  威胁类型:后门

  病毒家族:RemCos

  描述:RemCos是一款远程管理工具,可用于创建带有恶意宏的Microsoft Word文档,最新版本的RemCos能够执行多种恶意活动,包括键盘记录、截取屏幕截图和窃取密码。攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。

  (八)恶意地址:1000gbps.duckdns.org

  关联IP地址:192.250.228.95

  归属地:新加坡/新加坡/新加坡

  威胁类型:僵尸网络

  病毒家族:Mirai

  描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。

  (九)恶意地址:nnbotnet.duckdns.org

  关联IP地址:161.248.238.54

  归属地:越南

  威胁类型:僵尸网络

  病毒家族:MooBot

  描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵,攻击者在成功入侵设备后将下载执行MooBot的二进制文件,进而组建僵尸网络,并发起DDoS(分布式拒绝服务)攻击。

  (十)恶意地址:traxanhc2.duckdns.org

  关联IP地址:160.187.246.174

  归属地:越南/清化省

  威胁类型:僵尸网络

  病毒家族:Mirai

  描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。

  二、排查方法

  (一)详细查看分析浏览器记录以及网络设备中近期流量和DNS请求记录,查看是否有以上恶意地址连接记录,如有条件可提取源IP、设备信息、连接时间等信息进行深入分析。

  (二)在本单位应用系统中部署网络流量检测设备进行流量数据分析,追踪与上述网址和IP发起通信的设备网上活动痕迹。

  (三)如果能够成功定位到遭受攻击的联网设备,可主动对这些设备进行勘验取证,进而组织技术分析。

  三、处置建议

  (一)对所有通过社交平台或电子邮件渠道接收的文件和链接保持高度警惕,重点关注其中来源未知或不可信的情况,不要轻易信任或打开相关文件。

  (二)及时在威胁情报产品或网络出口防护设备中更新规则,坚决拦截以上恶意网址和恶意IP的访问。

  (三)向公安机关及时报告,配合开展现场调查和技术溯源。 【编辑:于晓】

相关推荐: