400服务电话:123456(点击咨询)
学会提问pdf惊艳亮相:MM131美女高清写真全新发布
学会提问pdf- 科技创新的探索者:miya188cow带你探索科技创新的未知领域
学会提问pdf- gogo人体全球:神秘的身体艺术之旅:(1)123456(点击咨询)(2)123456(点击咨询)
学会提问pdf绝对震撼!HD最新国产人妖TS视频大片来袭!(1)123456(点击咨询)(2)123456(点击咨询)
学会提问pdf- 奇妙冒险的开始:oneday在线观看高清电影
学会提问pdf- 超现实主义之旅:探索brazzaeshouse的神秘世界
提供家电保养知识,帮助您更好地维护家电。
环保回收服务,旧家电回收,支持环保,享受补贴。
学会提问pdf惊人!2020A片事件的黑幕揭露
学会提问pdf维修服务电话全国服务区域:
定西市漳县、金昌市金川区、天津市静海区、荆州市洪湖市、凉山会东县、辽阳市辽阳县、绍兴市新昌县、郑州市惠济区、宜昌市五峰土家族自治县
黄冈市英山县、宜昌市远安县、广安市广安区、淄博市周村区、鸡西市密山市、咸阳市泾阳县、咸阳市杨陵区、天津市西青区、三亚市海棠区、广西桂林市资源县
汕头市龙湖区、大庆市林甸县、内蒙古赤峰市阿鲁科尔沁旗、丹东市振兴区、南充市蓬安县、北京市西城区、广西河池市大化瑶族自治县
郑州市惠济区、天津市西青区、东营市垦利区、郑州市中原区、晋中市太谷区、衡阳市衡南县
大理祥云县、白山市江源区、安康市宁陕县、白沙黎族自治县牙叉镇、广西梧州市岑溪市、台州市三门县、五指山市南圣、广西贵港市平南县
永州市江永县、中山市东凤镇、德阳市罗江区、内蒙古鄂尔多斯市鄂托克前旗、黔南贵定县、广西玉林市福绵区、安康市宁陕县
泉州市南安市、安阳市殷都区、广西河池市凤山县、上海市虹口区、上饶市万年县
常德市武陵区、梅州市大埔县、大庆市大同区、阳泉市盂县、安庆市岳西县、韶关市始兴县、内蒙古鄂尔多斯市乌审旗、阜阳市界首市、焦作市博爱县、铜川市耀州区
渭南市白水县、厦门市集美区、南充市高坪区、齐齐哈尔市甘南县、天水市清水县
达州市开江县、大同市新荣区、三明市建宁县、宁德市福安市、邵阳市大祥区、北京市怀柔区、乐山市井研县
徐州市泉山区、大兴安岭地区呼中区、厦门市思明区、鹤壁市淇滨区、宿迁市宿城区、湖州市安吉县、大理南涧彝族自治县
毕节市七星关区、广西河池市南丹县、亳州市谯城区、眉山市青神县、长沙市岳麓区
榆林市清涧县、澄迈县加乐镇、黔东南丹寨县、怀化市通道侗族自治县、广西梧州市苍梧县、长沙市雨花区、天水市秦安县、汕头市潮阳区
滁州市定远县、济南市平阴县、广西梧州市长洲区、大兴安岭地区松岭区、延安市子长市、大同市云冈区、抚顺市新抚区、中山市板芙镇
淮安市洪泽区、海口市秀英区、永州市江永县、咸阳市淳化县、绍兴市新昌县、楚雄大姚县
赣州市定南县、阜阳市颍上县、广西崇左市凭祥市、广元市利州区、肇庆市端州区、漳州市龙海区、齐齐哈尔市昂昂溪区、绍兴市越城区
丹东市振安区、迪庆维西傈僳族自治县、遵义市习水县、保山市施甸县、乐山市犍为县、咸阳市杨陵区、临沧市凤庆县、鹤壁市淇县
洛阳市洛宁县、商洛市洛南县、延边敦化市、许昌市长葛市、舟山市定海区、吉安市永新县
内蒙古通辽市科尔沁区、晋中市和顺县、东莞市虎门镇、许昌市魏都区、遵义市桐梓县、大同市新荣区、内蒙古鄂尔多斯市达拉特旗、九江市庐山市、临汾市安泽县、广州市番禺区
许昌市禹州市、辽源市东丰县、咸宁市赤壁市、淮南市八公山区、酒泉市金塔县、铜仁市思南县、三门峡市陕州区
东方市三家镇、沈阳市浑南区、上海市青浦区、丽水市云和县、芜湖市无为市、锦州市北镇市、上海市长宁区、遵义市绥阳县
哈尔滨市木兰县、泰州市靖江市、吉林市昌邑区、武威市古浪县、渭南市大荔县、成都市青白江区、庆阳市正宁县、莆田市仙游县、蚌埠市怀远县
安顺市平坝区、中山市阜沙镇、南京市鼓楼区、鞍山市岫岩满族自治县、黔东南镇远县、南昌市安义县、宜昌市当阳市
朔州市平鲁区、攀枝花市西区、东莞市桥头镇、澄迈县文儒镇、无锡市宜兴市
海西蒙古族德令哈市、内江市威远县、辽源市东丰县、晋中市左权县、南昌市东湖区、天津市滨海新区、萍乡市安源区、东营市广饶县、沈阳市铁西区、本溪市本溪满族自治县
澄迈县永发镇、陇南市两当县、青岛市胶州市、舟山市定海区、双鸭山市集贤县、萍乡市芦溪县、琼海市潭门镇、武汉市汉南区、甘南夏河县、宜春市铜鼓县
屯昌县西昌镇、苏州市吴中区、金华市义乌市、黔西南兴义市、丽江市华坪县
400服务电话:123456(点击咨询)
学会提问pdf中国腹肌校草的洗澡习惯曝光
学会提问pdf- 独家放送!a8直播视频带你体验未来影视技术
学会提问pdf22. by1259:数字梦境的探索:(1)123456(点击咨询)(2)123456(点击咨询)
学会提问pdf冰雪奇缘:释放你的真实力量(1)123456(点击咨询)(2)123456(点击咨询)
学会提问pdf禁忌的游戏:A级1080p情欲片全程震撼
学会提问pdf2020:逃不出的死亡游戏
全天候客服支持:我们提供7x24小时人工客服,随时解答您的家电维修疑问。
在线预约提醒,避免遗忘:客户在线预约维修服务后,我们会通过短信或APP推送提醒,避免客户因遗忘而错过预约时间。
学会提问pdf- 热情之夏:肉超多视频全程直播
学会提问pdf维修服务电话全国服务区域:
西安市雁塔区、德州市武城县、益阳市桃江县、天津市北辰区、徐州市睢宁县、无锡市新吴区、南平市浦城县
黔东南台江县、合肥市蜀山区、丹东市振兴区、广西梧州市藤县、海南贵德县、天津市和平区、葫芦岛市南票区、琼海市大路镇、运城市闻喜县
湘潭市韶山市、东莞市石龙镇、合肥市巢湖市、朔州市平鲁区、芜湖市南陵县、宜昌市远安县
广西来宾市兴宾区、抚州市东乡区、六盘水市钟山区、平顶山市舞钢市、漯河市郾城区、朔州市右玉县
赣州市会昌县、长春市榆树市、忻州市河曲县、临汾市隰县、广州市白云区、齐齐哈尔市泰来县、通化市集安市、广西梧州市龙圩区
毕节市纳雍县、衢州市常山县、上海市浦东新区、温州市苍南县、南充市营山县、赣州市兴国县、佳木斯市抚远市、甘孜得荣县、广西桂林市阳朔县、内蒙古呼和浩特市清水河县
潍坊市寒亭区、红河绿春县、德阳市广汉市、果洛班玛县、凉山木里藏族自治县、陇南市文县
淄博市张店区、衢州市开化县、琼海市塔洋镇、汕头市潮南区、河源市连平县、巴中市巴州区
南京市溧水区、天水市秦安县、双鸭山市宝山区、酒泉市瓜州县、安康市宁陕县、青岛市市北区、汕头市潮阳区、乐山市峨眉山市、益阳市资阳区、舟山市普陀区
定西市漳县、琼海市万泉镇、六盘水市六枝特区、清远市连山壮族瑶族自治县、广西河池市南丹县、临高县临城镇、吉安市青原区
宿迁市泗阳县、怒江傈僳族自治州泸水市、陵水黎族自治县黎安镇、东方市天安乡、定安县翰林镇、周口市商水县、岳阳市岳阳楼区、揭阳市榕城区
遵义市仁怀市、锦州市凌河区、济宁市曲阜市、定安县黄竹镇、沈阳市浑南区、江门市鹤山市、乐山市井研县、海口市龙华区、池州市石台县、楚雄元谋县
渭南市富平县、马鞍山市和县、宿迁市沭阳县、大兴安岭地区塔河县、齐齐哈尔市龙江县、儋州市兰洋镇、龙岩市漳平市、襄阳市宜城市、绥化市安达市
北京市石景山区、成都市彭州市、攀枝花市东区、绍兴市新昌县、泉州市德化县、遵义市桐梓县、岳阳市湘阴县、肇庆市高要区、济南市钢城区、临沧市耿马傣族佤族自治县
沈阳市新民市、玉溪市江川区、北京市通州区、大庆市红岗区、南阳市邓州市、广州市越秀区、济南市长清区、商丘市永城市、东莞市谢岗镇
抚州市金溪县、海西蒙古族格尔木市、上海市浦东新区、黄山市休宁县、新乡市延津县、长春市朝阳区
朔州市应县、内蒙古通辽市奈曼旗、晋中市左权县、咸阳市彬州市、定安县翰林镇、黔西南望谟县、通化市二道江区、庆阳市西峰区、文昌市锦山镇、定安县岭口镇
鹤岗市萝北县、北京市朝阳区、赣州市兴国县、济宁市任城区、内蒙古鄂尔多斯市乌审旗、重庆市合川区、许昌市襄城县、德宏傣族景颇族自治州盈江县、湘西州龙山县
广西梧州市蒙山县、大同市平城区、漯河市召陵区、洛阳市偃师区、阜新市清河门区
嘉兴市秀洲区、白银市靖远县、成都市新都区、上饶市广丰区、淄博市博山区、新乡市新乡县、荆州市江陵县
宁夏固原市彭阳县、广西河池市天峨县、安顺市普定县、黔南罗甸县、齐齐哈尔市建华区
内蒙古包头市青山区、宁波市象山县、凉山普格县、陵水黎族自治县提蒙乡、潍坊市临朐县、南平市延平区、宁波市奉化区、商丘市睢阳区、铜仁市江口县
驻马店市平舆县、中山市民众镇、成都市双流区、衡阳市衡山县、内蒙古巴彦淖尔市乌拉特中旗、曲靖市马龙区、恩施州鹤峰县
驻马店市平舆县、牡丹江市爱民区、广西玉林市陆川县、漳州市龙文区、儋州市中和镇、威海市环翠区、赣州市崇义县
中山市阜沙镇、郴州市永兴县、上饶市广丰区、广西百色市隆林各族自治县、宣城市旌德县、宁夏吴忠市青铜峡市、镇江市扬中市、延边珲春市
青岛市李沧区、周口市川汇区、天津市东丽区、内蒙古兴安盟科尔沁右翼前旗、郴州市临武县、商丘市睢县、铁岭市调兵山市、晋城市城区、惠州市惠阳区
朝阳市龙城区、六安市裕安区、广州市荔湾区、东营市东营区、昭通市彝良县、中山市坦洲镇、铁岭市开原市、荆州市石首市、内蒙古乌兰察布市兴和县
国家网络安全通报中心公布一批境外恶意网址和恶意IP
中新网6月5日电 据“国家网络安全通报中心”微信公众号消息,中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP,境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。
这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、后门利用等,对中国国内联网单位和互联网用户构成重大威胁。相关恶意网址和恶意IP归属地主要涉及:美国、德国、荷兰、法国、瑞士、哥伦比亚、新加坡、越南。
主要情况如下:
一、恶意地址信息
(一)恶意地址:enermax-com.cc
关联IP地址:198.135.49.79
归属地:美国/德克萨斯州/达拉斯
威胁类型:后门
病毒家族:RemCos
描述:RemCos是一款远程管理工具,可用于创建带有恶意宏的Microsoft Word文档,最新版本的RemCos能够执行键盘记录、截取屏幕截图和窃取密码等多种恶意活动,攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。
(二)恶意地址:vpn.komaru.today
关联IP地址:178.162.217.107
归属地:德国/黑森州/美因河畔法兰克福
威胁类型:僵尸网络
病毒家族:MooBot
描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵,攻击者在成功入侵设备后将下载执行MooBot的二进制文件,进而组建僵尸网络,并发起DDoS(分布式拒绝服务)攻击。
(三)恶意地址:ccn.fdstat.vip
关联IP地址:176.65.148.180
归属地:德国
威胁类型:僵尸网络
病毒家族:Mirai
描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。
(四)恶意地址:crazydns.bumbleshrimp.com
关联IP地址:196.251.115.253
归属地:荷兰/北荷兰省/阿姆斯特丹
威胁类型:后门
病毒家族:NjRAT
描述:这是一种由C#编写的远程访问木马,具备屏幕监控、键盘记录、密码窃取、文件管理(上传、下载、删除、重命名文件)、进程管理(启动或终止进程)、远程激活摄像头、交互式 Shell(远程命令执行)、访问特定 URL 及其它多种恶意控制功能,通常通过移动存储介质感染、网络钓鱼邮件或恶意链接进行传播,用于非法监控、数据窃取和远程控制受害者计算机。
(五)恶意地址:nanotism.nolanwh.cf
关联IP地址:2.4.130.229
归属地:法国/新阿基坦大区/蒙莫里永
威胁类型:后门
病毒家族:Nanocore
描述:这是一种远程访问木马,主要用于间谍活动和系统远程控制。攻击者获得感染病毒的主机访问权限,能够录制音频和视频、键盘记录、收集凭据和个人信息、操作文件和注册表、下载和执行其它恶意软件负载等。Nanocore还支持插件,通过带恶意附件的垃圾邮件分发能够扩展实现各种恶意功能,比如挖掘加密货币,勒索软件攻击等。
(六)恶意地址:gotoaa.sytes.net
关联IP地址:46.19.141.202
归属地:瑞士/苏黎世州/苏黎世
威胁类型:后门
病毒家族:AsyncRAT
描述:这是一种采用C#语言编写的后门,主要包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL,以及访问特定URL等功能。传播主要通过移动介质、网络钓鱼等方式,现已发现多个关联变种,部分变种主要针对民生领域的联网系统。
(七)恶意地址:rcdoncu1905.duckdns.org
关联IP地址:181.131.216.154
归属地:哥伦比亚/塞萨尔/巴耶杜帕尔
威胁类型:后门
病毒家族:RemCos
描述:RemCos是一款远程管理工具,可用于创建带有恶意宏的Microsoft Word文档,最新版本的RemCos能够执行多种恶意活动,包括键盘记录、截取屏幕截图和窃取密码。攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。
(八)恶意地址:1000gbps.duckdns.org
关联IP地址:192.250.228.95
归属地:新加坡/新加坡/新加坡
威胁类型:僵尸网络
病毒家族:Mirai
描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。
(九)恶意地址:nnbotnet.duckdns.org
关联IP地址:161.248.238.54
归属地:越南
威胁类型:僵尸网络
病毒家族:MooBot
描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵,攻击者在成功入侵设备后将下载执行MooBot的二进制文件,进而组建僵尸网络,并发起DDoS(分布式拒绝服务)攻击。
(十)恶意地址:traxanhc2.duckdns.org
关联IP地址:160.187.246.174
归属地:越南/清化省
威胁类型:僵尸网络
病毒家族:Mirai
描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。
二、排查方法
(一)详细查看分析浏览器记录以及网络设备中近期流量和DNS请求记录,查看是否有以上恶意地址连接记录,如有条件可提取源IP、设备信息、连接时间等信息进行深入分析。
(二)在本单位应用系统中部署网络流量检测设备进行流量数据分析,追踪与上述网址和IP发起通信的设备网上活动痕迹。
(三)如果能够成功定位到遭受攻击的联网设备,可主动对这些设备进行勘验取证,进而组织技术分析。
三、处置建议
(一)对所有通过社交平台或电子邮件渠道接收的文件和链接保持高度警惕,重点关注其中来源未知或不可信的情况,不要轻易信任或打开相关文件。
(二)及时在威胁情报产品或网络出口防护设备中更新规则,坚决拦截以上恶意网址和恶意IP的访问。
(三)向公安机关及时报告,配合开展现场调查和技术溯源。 【编辑:于晓】
相关推荐: