ÈÈÆÀÎÄÕÂ
7777888888888¾«×¼¾¯Ê¾£ºÉî¶È½â¶ÁÓë¸ßЧʶ±ðÒªÁìÈ«½ÒÃØ
7777888888888¾«×¼¾¯Ê¾£ºÉî¶È½â¶ÁÓë¸ßЧʶ±ðÒªÁìÈ«½ÒÃØ
ÔÚµ±½ñÐÅÏ¢±¬Õ¨µÄÊý×Öʱ´ú£¬Ò»´®¿´ËÆÍ¨Ë×µÄÊý×ÖÐòÁС°7777888888888¡±ÕýÇÄÈ»³ÉÎªÍøÂçÇå¾²¡¢½ðÈÚÚ²ÆÌá·ÀÒÔÖÂÉç»á¹¤³Ìѧ¹¥»÷Ô¤¾¯ÖеÄÒ»¸öÒªº¦Ðźš£Õâ´®Êý×Ö²¢·ÇËæÒâÅÅÁУ¬Æä±³ºóÒþ²Ø×ÅÖØ´óµÄģʽÂß¼ÓëΣº¦±êʶ£¬Õý±»Ô½À´Ô½¶àµÄרҵ»ú¹¹ºÍСÎÒ˽¼ÒÓÃÓÚʶ±ðDZÔÚÍþв¡£Ã÷È·ÆäÉî²ã¼ÄÒ壬կÎÕ¸ßЧµÄʶ±ðÒªÁ죬ÒѳÉΪÊý×Öʱ´ú×ÔÎÒ±£»¤µÄÖ÷ÒªÊÖÒÕ¡£
Ò»¡¢Êý×ÖÐòÁеÄÉî²ã¼ÄÒ壺ÓâÔ½ÍâòµÄÃÜÂë
¡°7777888888888¡±ÕâÒ»ÐòÁУ¬³õ¿´ÏñÊǼüÅ̵ÄÎÞÒâʶÇû÷»òijÖÖ¼òÆÓÖØ¸´¡£È»¶ø£¬ÔÚרҵÁìÓò£¬Ëü±»½â¶ÁΪһÖÖ¡°õè¾¶Ê½ÖØ¸´Ó뱬·¢¡±µÄµä·¶Ä£Ê½¡£Ç°ËÄλ¡°7777¡±´ú±íÒ»ÖÖÎȹ̵ġ¢¸ßƵÂʵÄÖØ¸´Ðźţ¬Í¨³£¹ØÁª×ÅϵͳÐÔµÄÊÔ̽ÐÐΪ»ò±ê×¼»¯¹¥»÷µÄǰ×à¡£ËæºóµÄ¡°88888888¡±ÔòÏóÕ÷×Å״̬µÄÍ»±äÓëÄÜÁ¿µÄ¼¯ÖÐÊÍ·Å£¬ÔÚͨѶÐÒéÆÊÎöÖУ¬Õâ¿ÉÄÜָʾ×Å´ÓÕì̽½×¶ÎתÏòʵÖÊÐÔµÄÊý¾ÝÉøÍ¸»òÖ¸ÁîÖ´Ðн׶Ρ£
ÔÚ½ðÈÚÉúÒâ¼à¿ØÖУ¬ÀàËÆµÄÊý×Öģʽ³£·ºÆðÔÚÒì³£ÉúÒâÁ÷Ë®ºÅ»ò¿ÉÒÉÕË»§µÄαװ±êʶÖС£¹¥»÷ÕßʹÓÃÕâÖÖ¾ßÓÐÒ»¶¨¼ÍÂÉÐÔµ«ÓÖÒìÓÚѰ³£±àºÅµÄÐòÁУ¬ÊÔÍ¼ÈÆ¹ý»ùÓÚ¼òÆÓ¹æÔòµÄΣº¦É¸²éϵͳ¡£ÔÚµçÐÅÕ©ÆÁìÓò£¬´ËÀàºÅÂë±äÌå¿ÉÄÜ·ºÆðÔÚαÔìµÄ¹Ù·½À´µçÏÔʾÖУ¬Ê¹ÓÃÈËÃǶÔÖØ¸´¡¢¶Ô³ÆÊý×ÖµÄDZÔÚÐÅÈθнµµÍÆäСÐÄÐÔ¡£
¸üÉîÒ»²ã¿´£¬Êý×Ö¡°7¡±ºÍ¡°8¡±ÔÚ²î±ðÎÄ»¯Óï¾³ÖÐ×Ô¼º´øÓÐÏóÕ÷ÒâÒå¡£¡°7¡±³£±»ÊÓΪÉñÃØ¡¢ÍêÕû£¨ÈçÒ»ÖÜÆßÌ죩£¬ÔÚÊÖÒÕÓï¾³ÏÂÒ²¿ÉÄÜÖ¸Ïò¡°ÐÒÔË¡±µÄαװ»òijÖֽ׶εÄÍê³É£»¡°8¡±ÔòÆÕ±éÓë²Æ²ú¡¢²ýÊ¢ÏàÁ¬£¬ÔÚ¶ñÒâÔ˶¯Öг£±»ÓÃÓÚÓªÔì¡°Õý¹æ¡±¡¢¡°¼ªÏ顱µÄÐéÎ±Æø·Õ¡£Á½ÕßµÄÍŽᣬʵÖÊÉÏÊǽ«ÐÄÀíÌåÏÖÓëÊÖÒÕ»ìÏýÊֶξÙÐÐÁËÈںϡ£
¶þ¡¢Î£º¦³¡¾°È«¾°É¨Ã裺Ëü·ºÆðÔÚÄÇÀ
ÒªÓÐÓÃʶ±ðΣº¦£¬Ê×ÏȱØÐèÏàʶÕâһģʽ¿ÉÄÜ×ÌÉúµÄÍÁÈÀ¡£ÆäÖ÷Òª»îÔ¾³¡¾°¿É¹éÄÉΪÒÔϼ¸Àࣺ
1. ÍøÂç´¹ÂÚÓë¶ñÒâÁ´½Ó£º ÔÚ´¹ÂÚÓʼþ¡¢Î±ÔìµÄÉ罻ýÌåÐÂÎÅ»ò¶ÌÐÅÖУ¬¶ÌÁ´½Ó£¨URL£©µÄºó׺²ÎÊý¡¢ÎļþÃüÃû³£°üÀ¨´ËÀà±äÌåÐòÁС£ÀýÈ磬һ¸öÉù³ÆÀ´×Ô¡°ÒøÐÐÇå¾²ÖÐÐÄ¡±µÄÁ´½Ó¿ÉÄÜÐÎÈç¡°example.com/verify/7777xxx8888¡±¡£ÆäÄ¿µÄÊÇÈÃÁ´½Ó¿´ÆðÀ´¾ßÓÐijÖÖ¡°¹Ù·½ÌìÉúµÄÉúÒâÂë¡±ÌØÖÊ£¬ÓÕµ¼µã»÷¡£
2. ½ðÈÚÚ²ÆÓëαðÉêÇ룺 ÔÚÐéα´û¿îƽ̨¡¢Í¶×ÊAPPµÄ×¢²á»òÉúÒâÀú³ÌÖУ¬ÏµÍ³ÌìÉúµÄ¡°ÌõÔ¼±àºÅ¡±¡¢¡°¶©µ¥ºÅ¡±»ò¡°ÊÚȨÂ롱¿ÉÄÜ¿ÌÒâÄ£Äâ´Ëģʽ¡£Ëü¸øÊܺ¦ÕßÒ»ÖÖ¡°ÏµÍ³×¨Òµ¡¢Á÷³ÌÕý¹æ¡±µÄ´í¾õ£¬Í¬Ê±ÕâÀà±àºÅÒòÆäÆæÒìÐÔ£¬ÔÚÊܺ¦Õßʺó×·ËÝʱ£¬·´¶ø¸üÈÝÒ×±»¼Ç×Å£¬µ«×·²éÔ´Í·È´Òì³£ÄÑÌ⣬ÓÉÓÚÆäÍùÍù²»ÔÚÈκÎÕý¹æÊý¾Ý¿âÄÚ¡£
3. À¬»øÐÅÏ¢ÓëɧÈÅͨѶ£º ijЩ×Ô¶¯²¦ºÅÈí¼þ»òȺ·¢×°±¸»áÌìÉú¾ßÓдËÀàģʽµÄÐéÄâºÅÂ룬ÓÃÓÚÍÆËÍ¹ã¸æ»ò¾ÙÐÐÓïÒô´¹ÂÚ¡£ÕâЩºÅÂëµÄÌØµãÊÇÉúÃüÖÜÆÚ¼«¶Ì£¬ÍùÍùÔÚÍê³ÉÒ»²¨ºô½Ðºó¼´±»·ÅÆú£¬µ«ºÅÂë×Ô¼º·ºÆðµÄ¼ÍÂÉÐÔÄÜÔÚ¶Ìʱ¼äÄÚÌá¸ßÓ¦´ðÂÊ¡£
4. ¶ñÒâÈí¼þÖ¸ÁîÓë¿ØÖÆ£¨C&C£©Í¨Ñ¶£º Ôڸ߼¶Ò»Á¬ÐÔÍþв£¨APT£©ÖУ¬¶ñÒâÈí¼þÓë¹¥»÷Õß¿ØÖÆ·þÎñÆ÷Ö®¼äµÄͨѶÊý¾Ý°üÖУ¬ÓÐʱ»áǶÈëÌØ¶¨µÄÊý×ÖÐòÁÐ×÷ΪУÑé±êʶ»ò´¥·¢Ö¸Áî¡£¡°7777888888888¡±ÕâÀàģʽ¿ÉÄÜ×÷Ϊij¸ö¹¥»÷½×¶ÎµÄ±ê¼Ç£¬ÓÃÓÚÔÚ´ó×ÚÍøÂçÔëÉùÖо«×¼¼¤»îDZÔڵĶñÒâ´úÂë¡£
Èý¡¢½¹µãʶ±ðÒªÁìÂÛ£º´Óģʽµ½ÐÐΪµÄ¶àάÑéÖ¤
ʶ±ð´ËÀàΣº¦£¬¾ø²»¿É½öÍ£ÁôÔÚÊý×ÖÐÎ̬×Ô¼º£¬¶øÓ¦¹¹½¨Ò»¸ö´Ó±íÏóµ½ÐÐΪ£¬´Ó¾²Ì¬µ½¶¯Ì¬µÄ×ÛºÏÆÊÎö¿ò¼Ü¡£
1. ģʽƥÅäÓëÒì³£ÖµÆÊÎö
Ê×ÏÈ£¬½¨Éè»ù´¡µÄģʽ¸ÐÖª¡£ÈκÎÔÚ·ÇÕý³£Óᄈϣ¨Èç·ÇÓÎÏ·¼¤»îÂë¡¢·ÇÕý¹æ²úÆ·ÐòÁкţ©·ºÆðµÄ³¤´®Öظ´¡¢õè¾¶×´Êý×Ö£¬¶¼Ó¦´¥·¢³õ¼¶¾¯±¨¡£Ê¹ÓüòÆÓµÄÕýÔò±í´ïʽ¼´¿É¾ÙÐÐÆðԴɸ²é£¬ÀýÈçÆ¥Åä¡°(\d)\1{3,}(\d)\2{7,}¡±ÕâÀàģʽ¡£µ«¸üÖ÷ÒªµÄÊǽ«ÆäÖÃÓÚÉÏÏÂÎÄÖÐÆÊÎö£ºÕâ¸öÊý×ÖÊǵ¥¶À·ºÆð£¬ÕÕ¾ÉÅãͬ½ôÆÈÐÔ»°ÓÈç¡°ÕË»§¼´½«¶³½á¡±¡¢¡°ÏÞʱÓŻݡ±£©£¿ËüÒªÇóÄã¾ÙÐеÄÏÂÒ»²½²Ù×÷ÊÇʲô£¨×ªÕË¡¢µã»÷Á´½Ó¡¢ÏÂÔØÎļþ£©£¿
2. ȪԴËÝÔ´Óë½»Ö¯ÑéÖ¤
¹ØÓÚÈκΰüÀ¨´ËÀà±êʶµÄÐÅÏ¢£¬±ØÐèÑÏ¿á×·ËÝÆäȪԴ¡£Ò»¸ö×Գơ°¿Í·þ¡±µÄÀ´µçÏÔʾ°üÀ¨´ËÀàÊý×Ö£¿Á¬Ã¦¹Ò¶Ï£¬Í¨¹ý¹Ù·½¹ûÕæÇþµÀ£¨¹ÙÍø¡¢APPÄÚ¿Í·þ£©»Ø²¦ºËʵ¡£Ò»·âÓʼþÖк¬ÓдËÀà±àºÅµÄ¡°·¢Æ±¡±»ò¡°Í¨Öª¡±£¿ÇÐÎðÖ±½Óµã»÷¸½¼þ»òÁ´½Ó£¬Ó¦×ÔÁ¦µÇ¼Ïà¹ØÆ½Ì¨Éó²éÐÂÎÅ״̬¡£Ê¹ÓÃËÑË÷ÒýÇæ·´ÏòËÑË÷¸ÃÊý×ÖÐòÁУ¬¿´ÊÇ·ñÓÐÆäËûÓû§±¨¸æ¹ýÓëÖ®¹ØÁªµÄթư¸Àý¡£
3. ÐÐΪÂ߼ì¶ÜÉóÔÄ
Ú²ÆÐÐΪÍùÍùÔÚÂß¼Éϱ£´æÎÞ·¨×ÔÇ¢µÄÎó²î¡£ÀýÈ磬һ¸ö¡°7777888888888¡±µÄ¡°Çå¾²ÑéÖ¤Â롱ȴͨ¹ý¶ÌÐŶø·Ç¹Ù·½APPÍÆËÍ£»Ò»¸öÓµÓÐÔÆÔÆ¡°¹æÕû¡±¶©µ¥ºÅµÄÉúÒ⣬ȴÔڷǹٷ½Ó¦ÓÃÊÐËÁÏÂÔØµÄAPPÖоÙÐС£ÚµÔðÆäÄÚÔÚÂß¼£ºÕý¹æ»ú¹¹ÎªºÎʹÓÃÔÆÔÆ¹ÖÒìÇÒ¼«¾ß¼ÍÂɵıàºÅ£¿ÆäÓªÒµÁ÷³ÌÊÇ·ñÇкϸûú¹¹Ò»Ö±¹ûÕæµÄ×ö·¨£¿
4. ÊÖÒÕ¹¤¾ß¸¨ÖúÑÐÅÐ
¹ØÓÚ½ø½×Óû§»òÆóÒµÇå¾²Ö°Ô±£¬¿ÉÒÔ½èÖúÊÖÒÕ¹¤¾ß£º
- ÍøÂçÁ÷Á¿ÆÊÎö¹¤¾ß£¨ÈçWireshark£©£º ¼à¿Ø³öÕ¾ºÍÈëÕ¾ÅþÁ¬ÖÐÊÇ·ñº¬ÓдËÀàÌØÕ÷×Ö·û´®µÄÊý¾Ý°ü£¬ÌØÊâÊÇÏòºÜÊÇÓö˿ڻòÉúÊèIPµØÖ··¢Ë͵ÄÊý¾Ý¡£
- ÖÕ¶ËÇå¾²Èí¼þ£º ÉèÖÃ×Ô½ç˵¹æÔò£¬¶Ô½¨Éè»ò»á¼ûÎļþÃû¡¢×¢²á±í¼üÖµÖк¬ÓдËÀàģʽµÄÎļþ¾ÙÐи澯¡£
- ÈÕÖ¾¾ÛºÏÆÊÎöϵͳ£¨ÈçSIEM£©£º ÔÚÆóÒµÍøÂçÇéÐÎÖУ¬½«´ËÀàÊý×ÖģʽÁÐΪҪº¦Ö¸±êÖ®Ò»£¬Ò»µ©·ºÆðÔÚϵͳÈÕÖ¾¡¢Ó¦ÓÃÈÕÖ¾»ò·À»ðǽÈÕÖ¾ÖУ¬×Ô¶¯ÌìÉúÇå¾²ÊÂÎñ¹¤µ¥£¬½»ÓÉÇå¾²ÆÊÎöʦ¾ÙÐÐÉî¶ÈÑÐÅС£
ËÄ¡¢·ÀÓùϵͳµÄ¹¹½¨£º´ÓСÎÒ˽¼Ò¾¯Ðѵ½ÏµÍ³ÃâÒß
ʶ±ðÊǵÚÒ»²½£¬¹¹½¨×Ô¶¯·ÀÓùϵͳ²ÅÊÇ»ù´¡¡£ÕâÐèҪСÎÒ˽¼Ò¡¢×éÖ¯ÒÔÖÂÊÖÒÕÉú̬µÄÅäºÏÆð¾¢¡£
СÎÒ˽¼Ò²ãÃæ£º ×÷Óý¡°Êý×Ö½àñ±¡±ºÍÑé֤ϰ¹ß¡£½ûÖ¹Ò×ÏàÐÅÈκÎδ¾×ÔÁ¦Ö¤ÊµµÄ¡¢´øÓнôÆÈÐÔµÄÐÅÏ¢£¬ÎÞÂÛÆä¸½´øµÄÐÅÏ¢¿´ÆðÀ´ºÎµÈ¡°Õý¹æ¡±¡£µÐÊÖ»ú¡¢µçÄÔµÈ×°±¸×°Öÿɿ¿µÄÇå¾²Èí¼þ²¢¼á³Ö¸üС£°´ÆÚ¼ì²éÕË»§µÇ¼Ô˶¯ºÍÊÚȨӦÓá£
×éÖ¯²ãÃæ£º ÆóÒµÓ¦ÔöÇ¿¶ÔÔ±¹¤µÄÍøÂçÇå¾²ÒâʶÅàѵ£¬½«´ËÀàÐÂÐÍÚ²ÆÄ£Ê½ÄÉÈë°¸Àý¿â¡£ÔÚITϵͳÖа²ÅŸüÖÇÄܵÄÐÐΪÆÊÎöϵͳ£¬²»µ«¼ì²âÒÑÖª¶ñÒâģʽ£¬¸üÄÜͨ¹ýѧϰÕý³£Óû§ÐÐΪ»ùÏߣ¬·¢Ã÷ÄÇЩÊÔͼÓá°7777888888888¡±ÕâÀàαװÀ´¿¿½üÕý³£¡¢ÊµÔòÒì³£µÄ²Ù×÷ÐòÁС£¹ØÓÚ¿Í·þ¡¢²ÆÎñµÈÒªº¦¸Ú룬½¨ÉèÑÏ¿áµÄË«ÖØÑéÖ¤ºÍÒì³£Á÷³ÌÖÐÖ¹»úÖÆ¡£
ÊÖÒÕÉú̬²ãÃæ£º Ó¦ÓÃÊÐËÁÓ¦ÔöÇ¿¶ÔAPPÉϼÜÉóºË£¬É¸²éÆäͨѶÓòÃû¡¢´úÂëÖÐÊÇ·ñÒþ²ØÁË·ÇͨÀýµÄÖ¸Áîģʽ¡£Í¨Ñ¶ÔËÓªÉ̿ɽøÒ»²½ÓÅ»¯É§ÈÅթƵ绰µÄʶ±ðËã·¨£¬½«´ËÀà¾ßÓÐÏÔÖøÊýѧ¼ÍÂɵÄÐéÄâºÅ¶ÎÄÉÈëÖØµã¼à¿Ø¹æÄ£¡£ä¯ÀÀÆ÷ºÍÇå¾²³§ÉÌ¿ÉÒÔºÏ×÷£¬¶Ôº¬ÓдËÀà¸ß¿ÉÒÉģʽ²ÎÊýµÄÍøÖ·¾ÙÐÐΣº¦ÌáÐÑÉõÖÁ×èµ²¡£
¡°7777888888888¡±²»µ«½öÊÇÒ»´®Êý×Ö£¬ËüÊÇÄ¿½ñÍøÂçÍþв½ø»¯Àú³ÌÖеÄÒ»¸öËõÓ°¡£¹¥»÷ÕßµÄÊÖ·¨ÈÕÒæÏ¸Ä壬×îÏÈʹÓÃÈËÀàÈÏÖªÐÄÀíÓë×Ô¶¯»¯ÏµÍ³µÄ¹æÔòÃ¤Çø¡£¶ÔÆäµÄ¾«×¼¾¯Ê¾ºÍ¸ßЧʶ±ð£¬ÒªÇóÎÒÃÇ´Ó¼òÆÓµÄºÚÃûµ¥Æ¥Å䣬Éý¼¶µ½¶ÔÐÐΪģʽ¡¢ÉÏÏÂÎÄÂß¼ºÍÊý×ÖÖ¸ÎÆµÄÉî¶ÈÈÚºÏÆÊÎö¡£Õⳡ²©ÞĵÄʵÖÊ£¬ÊÇÈÏÖªÓë·´ÈÏÖª¡¢Ä£Ê½Ó뷴ģʽµÄÒ»Á¬½ÏÁ¿¡£Î¨Óмá³ÖÉî¶ÈСÐÄ£¬Ò»Á¬¸üÐÂ֪ʶ¿â£¬²¢½èÖú²ã²ãµÝ½øµÄÊÖÒÕÓëÁ÷³Ì·ÀÓù£¬ÎÒÃDzŻªÔÚÕâÆ¬Êý×Ö°µ½¸ÖÐÇå¾²º½ÐУ¬½«Î£º¦¾ÜÖ®ÃÅÍâ¡£
±¾ÎÄÎÊÌ⣺¡¶7777888888888¾«×¼¾¯Ê¾£ºÉî¶È½â¶ÁÓë¸ßЧʶ±ðÒªÁìÈ«½ÒÃØ¡·









½ÒÏþ̸ÂÛ