2019-02-08

宣布时间 2019-02-08

新增事务


事务名称：

TCP_后门_FlawedGrace_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到FlawedGrace试图毗连远程服务器 。源IP所在的主机可能被植入了FlawedGrace 。FlawedGrace是黑客组织TA505新开发的强盛后门，运行后可以完全控制被植入机械 。和C&C通讯使用了AES加密 。

更新时间：

20190208

默认行动：

扬弃