版本号
version=KND_4.0.0.2023120701

MD5值
9F0E87A56C0647149173775A1682F958

更新时间
2023-12-08

说明：

1）特征库为bin文件，可直接上传使用；
2）产品升级可能需要一段时间，升级过程中用户不要对产品的其他功能进行操作，因升级过程后台会操作相关服务，避免由升级导致数据的不一致；

特征库版本更新日志：
------------------------
新增：

4302637:检测到可疑用户代理(inflammable)
4302638:疑似恶意软件DarkGate连接黑客服务器
4302639:检测到SocGholish恶意域名访问(result.garrettcountygranfondo.org)
4302640:疑似常见远程访问工具连接黑客服务器
4302641:疑似常见远程访问工具主机签到
4302642:检测到TA401相关恶意域名访问(isabeljwade.icu)
4302643:检测到TA401相关恶意域名访问(francescatmorrison.icu)
4302644:检测到TA401相关恶意域名访问(jayyburrows.icu)
4302645:检测到TA401恶意域名访问(jessicakphillips.icu)
4302646:检测到HAMAS相关恶意域名访问(nikanps.top)
4302647:检测到HAMAS相关恶意域名访问(hamrah.nikanps.top)
4302648:检测到HAMAS相关恶意域名访问(modir.nikanps.top)
4302649:检测到HAMAS相关恶意域名访问(admin.nikanps.top)
4302650:检测到HAMAS相关恶意域名访问(user.nikanps.top)
4302651:检测到HAMAS相关恶意域名访问(nikanpsx.top)
4302652:检测到HAMAS相关恶意域名访问(hz.nikanpsx.top)
4302653:检测到HAMAS相关恶意域名访问(nikanpsx.hopto.org)
4302654:检测到假冒Chrome登录界面恶意域名访问(chromiumbase.site)
4302655:检测到假冒Chrome登录界面恶意域名访问(chromiumtxt.space)
4302656:检测到假冒Chrome登录界面恶意域名访问(chromiumlink.site)
4302657:疑似恶意软件IcedID相关活动流量
4302658:疑似木马FormBook连接黑客服务器
4302659:疑似木马FormBook连接黑客服务器
4302660:疑似用Golang语言编写的简易木马活跃流量
4302661:疑似用Golang语言编写的简易木马活跃流量
4302662:疑似黑客组织Volt Volt的User-Agent
4302663:检测到Monero矿池恶意域名访问(monerohash.com)
4302664:疑似恶意软件NewsRat连接黑客服务器响应
4302665:疑似恶意软件Bumblebee Loader活动流量
4302666:检测到疑似组织Konni相关活动流量
4302667:疑似恶意软件Cobalt Strike相关活动流量
4302668:检测到SockRacket/KANDYKORN恶意域名访问(tp-globa.xyz)
4302669:检测到SockRacket/KANDYKORN恶意域名访问(bitscrunnch.linkpc.net)
4302670:疑似应用GCleaner下载器尝试检索IP地址
4302671:疑似应用GCleaner下载器活动流量
4302672:检测到SockRacket/KANDYKORN恶意域名访问(datasend.linkpc.net)
4302673:检测到SockRacket/KANDYKORN恶意域名访问(docsendinfo.linkpc.net)
4302674:检测到SockRacket/KANDYKORN恶意域名访问(exodus.linkpc.net)
4302675:检测到SockRacket/KANDYKORN恶意域名访问(jobintro.linkpc.net)
4302676:检测到SockRacket/KANDYKORN恶意域名访问(docsenddata.linkpc.net)
4302677:检测到SockRacket/KANDYKORN恶意域名访问(bitscrunnch.run.place)
4302678:检测到SockRacket/KANDYKORN恶意域名访问(jobdescription.linkpc.net)
4302679:疑似SockRacket/KANDYKORN客户端连接
4302680:疑似SockRacket/KANDYKORN连接CNC响应
4302681:疑似木马SockRacket/KANDYKORN客户端发出验证请求
4302682:疑似木马SockRacket/KANDYKORN连接黑客服务器响应
4302683:疑似恶意软件Agent Tesla基于Base64编码的攻击代码隐藏在图像中
4302684:疑似RisePro TCP心跳包
4302685:检测到IcedID恶意域名访问(manjuskploman.com)
4302686:检测到IcedID恶意域名访问(grafielucho.com)
4302687:检测到IcedID恶意域名访问(qousahaff.com)
4302688:疑似恶意文件JS/Z1_Loader活动流量
4302689:检测到APT组织Bitter相关恶意域名访问(deliciosoprimecare.com)
4302690:疑似木马Socks5Systemz连接黑客服务器
4302691:疑似木马Socks5SystemZ连接黑客服务器响应
4302692:疑似木马Socks5SystemZ连接黑客服务器响应
4302693:检测到组织Lazarus CnC恶意域名访问(online-meeting.team)
4302694:检测到组织Lazarus CnC恶意域名访问(team-meet.online)
4302695:检测到组织Lazarus CnC恶意域名访问(safemeeting.online)
4302696:检测到组织Lazarus CnC恶意域名访问(videomeethub.online)
4302697:疑似勒索软件LockBit连接黑客服务器
4302698:检测到SocGholish恶意域名访问(modification.grebcocontractors.com)
4302699:检测到SocGholish恶意域名访问(sermon.pastorbriantubbs.com)
4302700:疑似MACE C2框架活动流量
4302701:疑似MACE C2框架响应
4302702:疑似MACE C2框架响应
4302703:疑似木马Agent Tesla连接CNC泄露数据
4302704:疑似未知远程访问工具与CNC服务器确认
4302705:疑似检测到恶意SSL证书
4302706:疑似未知RAT连接黑客服务器
4302707:疑似变体木马PSW.Delf.A活动流量
4302708:检测到Remcos恶意域名访问(retghrtgwtrgtg.bounceme.net)
4302709:检测到Remcos恶意域名访问(listpoints.online)
4302710:检测到Remcos恶意域名访问(listpoints.click)
4302711:疑似HTTP响应中的恶意软件DarkGate下载器
4302712:检测到Scattered Spider恶意域名访问(victimname-sso.com)
4302713:检测到Scattered Spider恶意域名访问(victimname-servicedesk.com)
4302714:检测到Scattered Spider恶意域名访问(victimname-okta.com)
4302715:检测恶意域名访问(drive-google-com.tk)
4302716:疑似在工具VF ImageLoader中HTTP负载传入
4302717:疑似恶意JS加载器活动流量
4302718:疑似恶意软件WikiLoader(GET)活动流量
4302719:疑似组织TA404 Comebacker相关活动流量
4302720:检测恶意域名访问(mydatayxnhzcs.tech)
4302721:检测恶意域名访问(flyfggfdbvcbvcbc.online)
4302722:疑似恶意软件LNK/imageres的CNC负载请求
4302723:疑似TA444相关的JS活动发送Windows系统进程信息
4302724:疑似组织TA406的木马Updog连接黑客服务器
4302725:检测到SysJoker恶意域名访问(sharing-u-file.com)
4302726:检测到SysJoker恶意域名访问(filestorage-short.org)
4302727:检测到SysJoker恶意域名访问(audiosound-visual.com)
4302728:疑似恶意软件SysJoker泄露主机详细信息
4302729:疑似恶意软件SysJoker成功执行命令
4302730:疑似恶意软件SysJoker机器人发送配置请求
4302731:疑似恶意软件SysJoker机器人注册
4302732:疑似木马SysJoker连接黑客服务器
4302733:疑似恶意软件SysJoker User-Agent
4302734:疑似恶意软件SysJoker连接黑客服务器
4302735:疑似恶意软件Kaisdet变体发送Windows系统信息
4302736:疑似组织Andariel的恶意软件Nukesped变体CNC检查
4302737:疑似变体木马Marai活动流量
4302738:疑似恶意软件Socks5Systemz TCP反向连接客户端流量
4302739:疑似恶意软件JynxLoaderV2连接黑客服务器
4302740:疑似APT组织ToddyCat相关的恶意软件CurCore活动流量
4302741:疑似远程访问工具SugarGh0st连接黑客服务器
4302742:检测到SugarGh0st恶意域名访问(login.drive-google-com.tk)
4302743:检测到SugarGh0st恶意域名访问(account.drive-google-com.tk)
4302744:疑似APT组织ToddyCat的Curlu相关活动流量
4302745:疑似APT组织ToddyCat的Curlu相关活动流量
4302746:疑似未知抓取器尝试进行Base64编码数据泄露
4302747:检测到Darkgate恶意域名访问(saintelzearlava.com)
4302748:检测到Darkgate恶意域名访问(trans1ategooglecom.com)
4380003:检测到LeakIX平台用户代理扫描流量
4410120:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息披露尝试-TCP统计
4410121:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息披露尝试-UDP统计
4410122:疑似SCADA Allen-Bradley/Rockwell自动化系统数据详细信息信息泄露尝试
4410123:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-IP路由数据
4410124:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-常规内存统计信息
4410125:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-常规堆内存统计信息
4410126:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-ICMP统计信息
4410127:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-IGMP统计信息
4410128:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-ARP统计信息
4410129:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-接口统计
4410130:疑似SCADA Allen-Bradley/Rockwell自动化高级诊断信息泄露尝试-IP统计信息
4410131:疑似SCADA Allen-Bradley/Rockwell自动化未经授权的访问尝试-请求radevice.css
4410132:疑似SCADA Allen-Bradley/Rockwell自动化信息披露尝试-系统列表
4410133:疑似SCADA Allen-Bradley/Rockwell自动化信息披露尝试-浏览Chasis
4410134:疑似SCADA Allen-Bradley/Rockwell自动化信息泄露尝试-机箱详细信息请求
4410135:疑似SCADA Allen-Bradley/Rockwell自动化信息泄露尝试-崩溃转储显示
4410136:疑似SCADA Schweitzer工程实验SEL系列未授权访问-请求访问home.SEL
4410137:疑似SCADA Schweitzer工程实验SEL系列未授权访问-请求访问err401.sel
4410138:疑似SCADA Schweitzer工程实验SEL系列未授权访问-请求访问default.sel
4410139:疑似SCADA Schweitzer工程实验SEL系列未授权访问-请求访问/scripts/dScripts.sel
4410140:疑似SCADA Schweitzer工程实验SEL系列未授权访问-请求访问/css/sel.css
4410141:疑似SCADA Schweitzer工程实验SEL系列SSH登录尝试
4410142:疑似SCADA Schweitzer工程实验SEL FTP服务器活动-SET_文件上传尝试
4410143:疑似SCADA Schweitzer工程实验SEL FTP服务器活动-用户ACC登录尝试
4410144:疑似SCADA Schweitzer工程实验SEL FTP服务器活动-默认密码otter尝试
4410145:疑似SCADA Schweitzer工程实验SEL FTP服务器活动-默认用户帐户FTPUSER登录尝试
4410146:疑似SCADA Schweitzer工程实验SEL FTP服务器活动-默认用户密码TAIL登录尝试
4410147:疑似SCADA 西门子S7 Redpoint NSE请求CPU功能读取SZL尝试
4410148:疑似转储SAM脚本检索响应流量
4410149:疑似反射加载程序Powershell脚本检索响应流量1
4410150:疑似反射加载程序Powershell脚本检索响应流量2
4410151:疑似环境侦察Powershell脚本检索响应流量1
4410152:疑似环境侦察Powershell脚本检索响应流量2
4410153:疑似环境侦察Powershell脚本检索响应流量3
4410154:疑似敏感文件/etc/shadow通过HTTP传输
4410155:疑似敏感文件/etc/shadow通过HTTP传输
4410156:疑似敏感文件/etc/shadow通过HTTP传输
4410157:疑似敏感文件/etc/shadow通过HTTP传输
4410158:疑似针对WebDAV的GET请求来设置.url Flowbit
4410159:疑似针对WebDAV的PUT请求来设置.url Flowbit
4410160:疑似针对Tinycontrol LAN Controller v3的身份验证绕过尝试
4410161:疑似对Tinycontrol LAN Controller v3的请求来获取备份文件
4410162:疑似针对Tinycontrol LAN Controller v3的拒绝服务尝试-EEPROM重置
4410163:疑似针对Tinycontrol LAN Controller v3的拒绝服务尝试-系统重启请求
4410164:疑似解密长度负载传入
4410165:疑似解密长度密钥的传入
4330008:疑似Webshell活动流量(POST)
4330009:疑似FOXSHELL变体相关Webshell活动流量
4330010:疑似FOXSHELL变体相关Webshell活动流量
4330011:疑似基于Tunna变体的Webshell活动流量
4330012:疑似简单的JSP WebShell登录页
4330013:疑似vonloesch JSP文件浏览器
4370247:疑似Roundcube Webmail跨站脚本漏洞尝试(cve-2020-35730)
4370248:疑似Roundcube Webmail跨站脚本漏洞尝试(cve-2020-35730)
4370249:疑似针对Citrix ADC和NetScaler Gateway的信息泄露尝试(cve-2023-4966)
4370250:疑似针对Citrix ADC和NetScaler Gateway的信息泄露尝试(cve-2023-4966)
4370251:疑似针对Citrix ADC和NetScaler Gateway的信息泄露尝试-响应成功(cve-2023-4966)
4370252:疑似对Cisco IOS XE Web服务器进行的植入检测(cve-2023-20198)
4370253:疑似对Cisco IOS XE Web服务器进行的植入检测(cve-2023-20198)
4370254:疑似对Microsoft SharePoint的反序列化远程代码执行尝试(cve-2023-33157)
4370255:疑似对Microsoft Exchange的反序列化远程代码执行尝试(cve-2023-28310)
4370256:疑似针对Cisco IOS XE Web服务器身份验证绕过尝试(cve-2023-20198)
4370257:疑似针对Cisco IOS XE Web服务器身份验证绕过尝试(cve-2023-20198)
4370258:疑似Cisco IOS XE Web UI命令注入漏洞尝试(cve-2023-20273)
4370259:疑似针对Atlassian Confluence的不正确身份验证利用尝试集(cve-2023-22518)
4370260:疑似针对Atlassian Confluence的不正确身份验证利用尝试成功(cve-2023-22518)
4370261:疑似对Cisco IOS XE Web服务器进行植入检查尝试(cve-2023-20198)
4370262:疑似多款D-Link和TRENDnet设备命令注入漏洞尝试(cve-2015-1187)
4370263:疑似设备D-Link DSL-2750B命令注入漏洞尝试(cve-2016-20017)
4370264:疑似网络设备Korenix JetWave执行formSysCmd命令时存在命令注入漏洞(cve-2016-20017)
4370265:疑似网络设备Totolink命令注入漏洞尝试(cve-2020-40475)
4370266:疑似F5 BIG-IP通过AJP走私请求进行未经身份验证的远程命令执行漏洞尝试-用户创建(cve-2023-46747)
4370267:疑似F5 BIG-IP通过AJP走私请求进行未经身份验证的远程命令执行漏洞尝试-用户删除(cve-2023-46747)
4370268:疑似SpringShell/Spring4Shell远程命令执行漏洞尝试(cve-2022-22965)
4370269:疑似F5 BIG-IP通过AJP走私请求进行未经身份验证的远程命令执行漏洞尝试(cve-2023-46747)
4370270:疑似针对Adobe ColdFusion的WDDX反序列化文件侦察的漏洞尝试(cve-2023-44353)
4370271:疑似针对Adobe ColdFusion的WDDX反序列化目录侦察的漏洞尝试(cve-2023-44353)
4370272:疑似针对Adobe ColdFusion的WDDX反序列化设置集群名称漏洞尝试(cve-2023-44353)
4370273:疑似针对Adobe ColdFusion的WDDX反序列化设置环境变量漏洞尝试(cve-2023-44353)
4370274:疑似SysAid遍历攻击尝试(cve-2023-47246)
4370275:疑似针对Adobe ColdFusion输入验证不当的漏洞利用尝试(cve-2023-44355)
4370276:疑似针对F5 BIG-IP iControl REST的身份验证绕过漏洞尝试(cve-2022-1388)
4370277:疑似SysAid遍历攻击(cve-2023-47246)
4370278:疑似Apache ActiveMQ远程代码执行成功(cve-2023-46604)
4370279:疑似Apache ActiveMQ远程代码执行尝试(cve-2023-46604)
4370280:疑似Apache ActiveMQ远程代码执行尝试(cve-2023-46604)
4370281:疑似F5 BIG-IP AJP请求走私尝试(cve-2023-46747)
4370282:疑似Atlassian Confluence版本为1.x-6.x的服务器存在CVE-2023-22518漏洞
4370283:疑似Atlassian Confluence版本为1.x-6.x的服务器存在CVE-2023-22518漏洞
4370284:疑似Atlassian Confluence版本8.x的服务器存在CVE-2023-22518漏洞
4370285:疑似Atlassian Confluence版本8.x的服务器存在CVE-2023-22518漏洞
4370286:疑似Atlassian Confluence版本7.x的服务器存在CVE-2023-22518漏洞
4370287:疑似Atlassian Confluence版本7.x的服务器存在CVE-2023-22518漏洞
4370288:疑似Roundcube Webmail受到XSS攻击尝试(cve-2023-5631)
4370289:疑似针对MagnusBilling icepay.php中的democ参数命令注入的漏洞尝试(cve-2023-30258)
4370290:疑似针对LG Simple Editor的恶意JSP伪装为BMP的上传尝试(cve-2023-40498)
4370291:疑似针对LG Simple Editor的将恶意BMP重命名为JSP的尝试(cve-2023-40498)
4370292:疑似针对Zoneminder创建快照功能的命令注入漏洞尝试(cve-2023-26035)
4370293:疑似对CrushFTP as2-to的匿名用户进行重命名尝试(cve-2023-43177)
4370294:疑似Jiecheng管理信息系统的CWSFinanceCommon模块存在SQL注入漏洞
4370295:疑似WebDAV从url中检索exe文件(CVE-2023-36025)
4370296:疑似WebDAV从url中检索zip文件(CVE-2023-36025)
4370297:疑似WebDAV从url中检索zip文件(CVE-2023-36025)
4370298:疑似WebDAV从url中检索exe文件(CVE-2023-36025)
4370299:疑似WebDAV从url中检索vbs文件(CVE-2023-36025)
4370300:疑似WebDAV从url中检索vbs文件(CVE-2023-36025)
4430042:疑似访问假冒Chrome登录界面(chromiumbase.site)
4430043:疑似访问假冒Chrome登录界面(chromiumtxt.space)
4430044:疑似访问假冒Chrome登录界面(chromiumlink.site)
4290507:疑似蠕虫XWorm V2连接黑客服务器
4290508:疑似蠕虫XWorm V3连接黑客服务器
4290509:疑似蠕虫XWorm V3连接黑客服务器
4290510:疑似蠕虫XWorm连接黑客服务器
4290511:疑似蠕虫XWorm V2连接黑客服务器
4290512:疑似蠕虫XWorm V2连接黑客服务器
4290513:疑似蠕虫XWorm V2连接黑客服务器
4290514:疑似蠕虫XWorm V3连接黑客服务器
4290515:疑似蠕虫XWorm V3连接黑客服务器
4290516:疑似蠕虫XWorm V3连接黑客服务器
4290517:疑似蠕虫XWorm V3连接黑客服务器
4290518:疑似蠕虫XWorm V3连接黑客服务器
4290519:疑似蠕虫XWorm V3连接黑客服务器
4290520:疑似蠕虫XWorm V2连接黑客服务器
4290521:疑似蠕虫XWorm V3连接黑客服务器
4290522:疑似蠕虫XWorm V3连接黑客服务器
4290523:疑似蠕虫XWorm连接黑客服务器
4290524:疑似蠕虫XWorm V2连接黑客服务器
4290525:疑似蠕虫XWorm V2连接黑客服务器
4290526:疑似蠕虫XWorm V2连接黑客服务器
4290527:疑似蠕虫XWorm V3连接黑客服务器
4290528:疑似蠕虫XWorm V3连接黑客服务器
4290529:疑似蠕虫XWorm V3连接黑客服务器
4290530:疑似蠕虫XWorm V3连接黑客服务器
4290531:疑似蠕虫XWorm V3连接黑客服务器
4290532:疑似蠕虫XWorm V3连接黑客服务器
4290533:疑似蠕虫XWorm V2连接黑客服务器
4290534:疑似蠕虫XWorm V3连接黑客服务器
4290535:疑似蠕虫XWorm V3连接黑客服务器
4290536:疑似蠕虫XWorm连接黑客服务器
4290537:疑似蠕虫XWorm V2连接黑客服务器
4290538:疑似蠕虫XWorm V2连接黑客服务器
4290539:疑似蠕虫XWorm V2连接黑客服务器
4290540:疑似蠕虫XWorm V3连接黑客服务器
4290541:疑似蠕虫XWorm V3连接黑客服务器
4290542:疑似蠕虫XWorm V3连接黑客服务器
4290543:疑似蠕虫XWorm V3连接黑客服务器
4290544:疑似蠕虫XWorm V3连接黑客服务器
4290545:疑似蠕虫XWorm V3连接黑客服务器
4290546:疑似蠕虫XWorm V2连接黑客服务器
4290547:疑似蠕虫XWorm V3连接黑客服务器
4290548:疑似蠕虫XWorm V3连接黑客服务器
4290549:疑似蠕虫XWorm连接黑客服务器
4290550:疑似蠕虫XWorm V2连接黑客服务器
4290551:疑似蠕虫XWorm V2连接黑客服务器
4290552:疑似蠕虫XWorm V2连接黑客服务器
4290553:疑似蠕虫XWorm V3连接黑客服务器
4290554:疑似蠕虫XWorm V3连接黑客服务器
4290555:疑似蠕虫XWorm V3连接黑客服务器
4290556:疑似蠕虫XWorm V3连接黑客服务器
4290557:疑似蠕虫XWorm V3连接黑客服务器
4290558:疑似蠕虫XWorm V3连接黑客服务器
4290559:疑似蠕虫XWorm V2连接黑客服务器
4290560:疑似蠕虫XWorm V3连接黑客服务器
4290561:疑似蠕虫XWorm V3连接黑客服务器
4290562:疑似蠕虫XWorm连接黑客服务器
4290563:疑似蠕虫XWorm V2连接黑客服务器
4290564:疑似蠕虫XWorm V2连接黑客服务器
4290565:疑似蠕虫XWorm V2连接黑客服务器
4290566:疑似蠕虫XWorm V3连接黑客服务器
4290567:疑似蠕虫XWorm V3连接黑客服务器
4290568:疑似蠕虫XWorm V3连接黑客服务器
4290569:疑似蠕虫XWorm V3连接黑客服务器
4290570:疑似蠕虫XWorm V3连接黑客服务器
4290571:疑似蠕虫XWorm V3连接黑客服务器
4450217:疑似恶意软件PovertyStealer泄露数据
4450218:疑似窃密木马PureLogs尝试泄露数据
4450219:疑似窃密木马PureLogs连接C2
4450220:疑似银行木马泄露数据
4450221:疑似银行木马泄露数据
4450222:疑似银行木马泄露数据
4450223:疑似通过Telegram伪造的以色列慈善机构窃取数据泄露
4450224:疑似恶意软件Lumma Stealer相关活动流量
4450225:疑似从下载的存档中检测到木马NodeStealer连接CnC活动
4450226:疑似窃密木马Win32/Stealc/Vidar泄露主机详细信息
4450227:疑似窃密木马Win32/Stealc/Vidar发送HTTP方式头部
4450228:疑似窃密木马Bandit Stealer配置文件传入
4450229:疑似窃密木马Bandit Stealer泄露主机详细信息
4450230:疑似窃密木马Fewin尝试泄露数据
4450231:疑似未知JS窃密脚本连接CNC主机
4450232:疑似恶意软件SneakyStealer包装器尝试泄露数据
4450233:疑似未知窃密木马通过Telegram发送系统信息
4450234:疑似窃密木马Arkei/Vidar/Mars变种的DLL的Get请求
4450235:疑似窃密木马abc123攻击载荷请求
4450236:疑似窃密木马abc123攻击载荷接入
4450237:疑似窃密木马MetaStealer(Response)活动流量
4450238:检测到Lumma相关恶意域名访问(tirechinecarpett.pw)
4450239:检测到Lumma相关恶意域名访问(hemispheredonkkl.pw)
4450240:检测到Lumma相关恶意域名访问(musclefarelongea.pw)
4450241:检测到Lumma相关恶意域名访问(ownerbuffersuperw.pw)
4450242:检测到Lumma相关恶意域名访问(freckletropsao.pw)
4450243:检测到Lumma相关恶意域名访问(fanlumpactiras.pw)
4450244:检测到Lumma相关恶意域名访问(medicinebuckerrysa.pw)
4450245:疑似窃密木马Lumma连接C2下载器
4450246:检测到Lumma恶意域名访问(2311forget.online)
4450247:检测到Lumma恶意域名访问(hijackson.org)
4450248:疑似窃密木马Darkgate连接黑客服务器
4360087:疑似未知GO语言后门活动流量
4360088:疑似TA404 SIGNBT后门活动流量
4360089:疑似通用VBS后门发送Windows信息
4360090:疑似APT34相关SSD后门活动流量
4360091:疑似APT34相关SSD后门响应
4360092:疑似未知GO语言后门连接CNC客户端请求
4360093:疑似未知GO语言后门连接CNC客户端请求
4360094:疑似未知GO语言后门连接CNC服务端响应
4360095:疑似未知GO语言后门连接CNC服务端响应
4360096:疑似Kazuar后门连接黑客服务器
4360097:疑似组织TA406 Updog后门尝试泄露数据
4390194:疑似QuickBooks弹窗骗局-请求QB下载位置
4390195:疑似QuickBooks弹窗骗局-下载位置响应
4390196:疑似QuickBooks弹窗骗局-Checkin响应
4390197:疑似QuickBooks弹窗骗局-弹窗详细信息请求
4390198:疑似QuickBooks弹窗骗局-弹窗详细信息请求
4390199:疑似QuickBooks弹窗骗局-Checkin