"Smominru.Botnet"
- 特征库ID:
45528
- 漏洞级别:
high
- CVE ID:
- 建议的动作:
pass
- 受影响的系统:
- 协议:
tcp
攻击漏洞描述
这表明系统可能被 Smominru 僵尸网络感染。 Smominru 是一种针对 Windows 平台的门罗币挖矿恶意软件。它通过 HTTP 请求联系 C&C 服务器。远程攻击者可以向恶意软件发出命令以下载和安装其他文件。
影响范围
Any unprotected Windows system is vulnerable
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
如果需要,可以将签名的操作设置为“阻止”。请使用防病毒软件扫描和清理受感染的计算机。