2019-02-08

颁布功夫 2019-02-08

新增事务


事务名称：

TCP_后门_FlawedGrace_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到FlawedGrace试图衔接远程服务器。源IP地点的主机可能被植入了FlawedGrace。FlawedGrace是黑客组织TA505新开发的壮大后门，运行后能够齐全节造被植入机械。和C&C通讯使用了AES加密。

更新功夫：

20190208

默认作为：

抛弃