分支门店
数据安全隐患 工作人员通过聊天工具外传、U盘拷贝、拍照等方式主动外发消费者交易数据、日常运营&销售报表、公司重大决策通知等敏感信息，带来法律或业务风险，且无法追溯 用户终端操作系统遭受木马和病毒感染，造成被动泄密甚至工作瘫痪 ...
云虚拟主机木马查杀服务介绍及常见问题
概述 云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
生成威胁情报
adware 广告软件 exploit 漏洞利用 malicious_doc 恶意文档 bootkit_trojan BootKit木马 script_trojan 脚本木马 virus 病毒 trojan_downloader 木马下载器 rat 远控 ddos_trojan DDos木马 spam_email 垃圾邮件 miner_pool 矿池 rootkit_...
DescribeFileReport
取值包括：Rootkit、后门程序、可疑程序、挖矿程序、DDOS木马、恶意程序、蠕虫病毒、可疑黑客工具木马程序、被污染的基础软件（被植入了恶意代码）、感染型病毒、漏洞利用程序、勒索病毒、自变异木马、高危程序、黑客工具。last_find_time...
ECS实例感染木马病毒后的解决方法
概述 当ECS实例感染木马病毒后，可能会导致数据丢失，存在业务风险。本文主要介绍ECS实例感染病毒的解决方法和提高ECS安全性的方法。详情信息 若您的ECS实例感染了木马病毒，请您及时创建快照备份磁盘数据，详细步骤请参见 创建快照，然后...
“可信网站”验证服务FAQ
木马扫描功能每天将为通过“可信网站”验证服务的网站检测3000个页面，如果未发现木马，会在“可信网站”验证服务的验证页面上提示“该网站于*年*月*日进行了安全扫描，未发现木马，该技术由绿盟科技有限公司提供。如发现有木马，系统会...
安全告警概述
自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是具备自变异功能的木马程序，它会改变自身hash或者将自身大量复制到不同的路径下，并后台运行起来，以躲避清理。DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马...
增值内容函数
malicious_doc 恶意文档 infected_virus 感染型病毒 bootkit_trojan BootKit木马 trojan_dropper 木马释放器 script_trojan 脚本木马 riskware 风险软件 virus 病毒 apt APT trojan_downloader 木马下载器 rat_trojan 远控木马 rat 远控 ...
云虚拟主机安全性说明
木马查杀：木马查杀是保障云虚拟主机安全的重要措施之一，包括实时监控、定期扫描、恶意代码查杀等功能。说明 木马查杀功能不适用于所有云虚拟主机，仅部分独享云虚拟主机支持，请您以主机管理控制台实际操作界面为准。更多信息，请参见 ...
病毒查杀
病毒查杀 功能支持扫描及清理的病毒类型、扫描项如下：病毒类型：勒索病毒、挖矿程序、DDoS木马、木马程序、后门程序、恶意程序、高危程序、蠕虫病毒、可疑程序及自变异木马。扫描项：活动进程、隐藏进程、Docker进程、内核模块、已安装...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
使用云防火墙禁止云上远程调试
蠕虫、木马传播 蠕虫、木马通过远程调试协议进行传播，进而导致挖矿、勒索等行为。云防火墙操作 当前云防火墙对云上远程调试等操作处于 观察模式，如您需要对云上环境禁止远程调试，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面...
应急响应服务
事件类别 描述 有害程序事件 计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件 后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件...
配置终端防病毒能力
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
防御挂马攻击最佳实践
网站被挂马攻击会产生较大的危害主要是因为攻击者在攻击成功后，可以利用被篡改网页、浏览器或操作系统的漏洞、网页木马的下载执行和恶意程序的下载执行等方式，进一步扩大攻击范围。因此，您需要从网站系统各个架构层级去防护网站，抵御...
容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
使用云防火墙禁用DNS over HTTPS
蠕虫、木马传播 蠕虫、木马通过DoH查询域名真实IP，绕过入侵防御、访问控制策略、威胁情报的检测。云防火墙操作 当前云防火墙对DoH等操作处于 观察模式，如您需要对DoH禁用，您可以登录 云防火墙控制台，在 攻击防护>防护配置 页面，单击 ...
检测范围说明
精准防御 恶意主机行为防御 功能提供了精准防御能力，可对主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等类型进行防御。关于如何开启该功能，请参见 主动防御。应用白名单 通过在白名单策略中设置需要重点防御的...
使用云防火墙禁止代理行为
蠕虫、木马传播 蠕虫、木马通过代理规避当前网络入侵防御、访问控制策略管控、威胁情报等检测。云防火墙操作 当前云防火墙对SOCKS5代理等操作处于 观察模式，如您需要对云上环境禁止SOCKS5通信等，您可以登录 云防火墙控制台，在 攻击防护>...
CREATE EXTENSION
对于恶意用户而言，创建特洛伊木马对象并不困难，而这些特洛伊木马对象会损害以后粗心编写的扩展脚本的执行，从而使该用户获得超级用户特权。但是，仅当木马对象在脚本执行期间位于 search_path 中时，它们才是危险的，这意味着它们位于...
基础安全服务
单击 精准防御 页签 自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。安全告警 单击 应急漏洞 页签 应急...
主机防护设置
功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意主机行为防御 功能能够自动拦截并查杀常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。购买云安全中心 防病毒...
防御挖矿程序最佳实践
因此通过出方向的域名或IP访问控制，可有效防止ECS主机被入侵之后，利用恶意域名植入挖矿木马或木马与C&C进行通信等行为。云防火墙支持对访问来源域名（含泛域名）、IP地址设置访问控制规则。针对重点业务的安全问题，可以通过配置一个强...
Web攻击防御方案
政府网站被攻击挂马已经不是罕见的事情，政府公信力会遭受影响，所以使用Web应用防火墙来阻止木马上传是非常具有性价比的功能。提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。安全防护不仅仅看的是短期的事情，更...
功能特性
恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件（手动操作）。云查杀病毒库的特点 更新机制 病毒库部署在云端，由阿里云统一控制，实时更新，避免因...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
传播手段 Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问和Hadoop Yarn Rest API未授权访问漏洞入侵和传播，利用f.sh脚本下载挖矿木马kinsing并执行挖矿。Hadoop Yarn作为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序...
使用云防火墙禁用远程控制软件
蠕虫、木马传播 蠕虫、木马通过远控软件在主机中部署后门，实现对主机的完全控制。云防火墙操作 当前云防火墙对于应用范围较广的TeamViewer、向日葵等远程控制软件默认支持 观察模式。如果您需要对云服务器禁用上述远程控制软件，您可以...
JDWPMiner挖矿木马后门分析
传播手段 JDWPMiner通过JDWP RCE漏洞进行入侵和传播，利用Shell脚本下载挖矿木马并执行，通过crontab、cron.d、rc.local进行持久化，依据系统环境执行Python、Perl、Bash进行反弹Shell到指定IP，从而完成整个入侵过程。阶段分析：初始访问 ...
使用云防火墙禁止系统关键信息泄露
蠕虫、木马传播 蠕虫、木马通过获取系统关键信息，用于内部网络横向传播。云防火墙操作 当前云防火墙对系统关键信息泄露等操作处于 观察模式，如您需要对云上环境禁止/etc/passwd 等系统关键信息泄露，您可以登录 云防火墙控制台，在 攻击...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路...检查系统内部是否有异常的木马或者挖矿进程，有些恶意进程会 kill 掉正常的应用程序。如何判断是否有挖矿进程，请参见 如何检测服务器是否被挖矿？解决方法请参见 ECS实例感染木马病毒后的解决方法。
电子邮件安全指南
一、电子邮件威胁种类 1、病毒、蠕虫、特洛伊木马：是对计算机、服务器或计算机网络造成损害的软件、代码和程序。这三种恶意代码可以作为电子邮件附件引诱用户打开或运行，一旦它成功感染了受害者的计算机，它就会肆无忌惮实施破坏行为，...
GetFileDetectResult-获取文件检测结果
取值：Trojan：自变异木马 WebShell：网站后门 Backdoor：后门程序 RansomWare：勒索病毒 Scanner：扫描器 Stealer：窃密工具 Malbaseware：被污染的基础软件 Hacktool：黑客工具 Engtest：引擎测试程序 Downloader：下载器木马 Virus：...
检测攻击类型说明和防护建议
内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。任意文件删除 对于网站提供的文件...
搜索
标签包括暴力破解、失陷主机、僵尸网络、木马、蠕虫、矿池、Web攻击等主要威胁类型，不支持自定义。如果威胁情报判定该IP地址存在威胁，IP标签 模块会展示红色标签和具体的标签名称为您提供警示，请您及时关注。如果威胁情报判定该IP地址是...
使用云防火墙禁止下载脚本执行主机相关操作
蠕虫、木马传播 蠕虫、木马通过脚本进行维持，通常写入Crontab用于周期性执行，用于对抗主机侧的文件清理操作等。云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您...
名词解释
盗卡支付 登录网络的欺诈分子通过木马钓鱼等方式获得用户支付账号信息并进行支付行为，导致用户资金损失，影响企业品牌形象。垃圾内容 登录网络的欺诈分子利用互联网恶意群发大量的非法广告、黄色图片、违禁内容等，严重影响用户上网体验，...
网站受到网络攻击导致无法正常访问
肉鸡攻击：即被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即您的电脑会被入侵者远程控制。DDoS攻击：即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要...
ListPluginForUuid-查询资产插件信息
取值：alihips：执行病毒木马防护功能 alisecguard：执行攻击防护功能 alinet：防护网络侧对服务器发起攻击 alisecguard PluginOnlineInstalled boolean 插件是否已安装，取值：true：已安装 false：未安装 true PluginOnlineStatus ...
- 产品推荐
- 这些文档可能帮助您