涉美国、德国、荷兰、法国等 一批境外歹意网址和IP曝光
我国国家网络与信息安全信息通报中心经过支撑单位发现一批境外歹意网址和歹意IP，涉美境外黑客安排使用这些网址和IP继续对我国和其他国家主张网络进犯。国德国荷国这些歹意网址和IP都与特定木马程序或木马程序操控端亲近相关，兰法网络进犯类型包含树立僵尸网络、批境曝光后门使用等，外歹对我国国内联网单位和互联网用户构成严重要挟。意网相关歹意网址和歹意IP归属地首要触及：美国、址和德国、涉美荷兰、国德国荷国法国、兰法瑞士、批境曝光哥伦比亚、外歹新加坡、意网越南。址和首要状况如下：
一、涉美歹意地址信息。
（一）歹意地址：enermax-com.cc。
相关IP地址：198.135.49.79。
归属地：美国/德克萨斯州/达拉斯。
要挟类型：后门。
病毒宗族：RemCos。
描绘：RemCos是一款长途办理工具，可用于创立带有歹意宏的Microsoft Word文档，最新版别的RemCos可以履行键盘记载、截取屏幕截图和盗取暗码等多种歹意活动，进犯者可以使用受感染体系的后门拜访权限搜集灵敏信息并长途操控体系。
（二）歹意地址：vpn.komaru.today。
相关IP地址：178.162.217.107。
归属地：德国/黑森州/美因河畔法兰克福。
要挟类型：僵尸网络。
病毒宗族：MooBot。
描绘：这是一种Mirai僵尸网络的变种，常凭借各种IoT设备缝隙例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行侵略，进犯者在成功侵略设备后将下载履行MooBot的二进制文件，从而组成僵尸网络，并主张DDoS(分布式拒绝服务)进犯。
（三）歹意地址：ccn.fdstat.vip。
相关IP地址：176.65.148.180。
归属地：德国。
要挟类型：僵尸网络。
病毒宗族：Mirai。
描绘：这是一种Linux僵尸网络病毒，经过网络下载、缝隙使用、Telnet和SSH暴力破解等办法进行分散，侵略成功后可对方针网络体系主张分布式拒绝服务（DDoS）进犯。
（四）歹意地址：crazydns.bumbleshrimp.com。
相关IP地址：196.251.115.253。
归属地：荷兰/北荷兰省/阿姆斯特丹。
要挟类型：后门。
病毒宗族：NjRAT。
描绘：这是一种由C#编写的长途拜访木马，具有屏幕监控、键盘记载、暗码盗取、文件办理（上传、下载、删去、重命名文件）、进程办理（发动或停止进程）、长途激活摄像头、交互式 Shell（长途指令履行）、拜访特定 URL 及其它多种歹意操控功用，一般经过移动存储介质感染、网络垂钓邮件或歹意链接进行传达，用于不合法监控、数据盗取和长途操控受害者计算机。
（五）歹意地址：nanotism.nolanwh.cf。
相关IP地址：2.4.130.229。
归属地：法国/新阿基坦大区/蒙莫里永。
要挟类型：后门。
病毒宗族：Nanocore。
描绘：这是一种长途拜访木马，首要用于间谍活动和体系长途操控。进犯者取得感染病毒的主机拜访权限，可以录制音频和视频、键盘记载、搜集凭证和个人信息、操作文件和注册表、下载和履行其它歹意软件负载等。Nanocore还支撑插件，经过带歹意附件的垃圾邮件分发可以扩展完成各种歹意功用，比方发掘加密钱银，勒索软件进犯等。
（六）歹意地址：gotoaa.sytes.net。
相关IP地址：46.19.141.202。
归属地：瑞士/苏黎世州/苏黎世。
要挟类型：后门。
病毒宗族：AsyncRAT。
描绘：这是一种选用C#言语编写的后门，首要包含屏幕监控、键盘记载、暗码获取、文件盗取、进程办理、开关摄像头、交互式SHELL，以及拜访特定URL等功用。传达首要经过移动介质、网络垂钓等办法，现已发现多个相关变种，部分变种首要针对民生范畴的联网体系。
（七）歹意地址：rcdoncu1905.duckdns.org。
相关IP地址：181.131.216.154。
归属地：哥伦比亚/塞萨尔/巴耶杜帕尔。
要挟类型：后门。
病毒宗族：RemCos。
描绘：RemCos是一款长途办理工具，可用于创立带有歹意宏的Microsoft Word文档，最新版别的RemCos可以履行多种歹意活动，包含键盘记载、截取屏幕截图和盗取暗码。进犯者可以使用受感染体系的后门拜访权限搜集灵敏信息并长途操控体系。
（八）歹意地址：1000gbps.duckdns.org。
相关IP地址：192.250.228.95。
归属地：新加坡/新加坡/新加坡。
要挟类型：僵尸网络。
病毒宗族：Mirai。
描绘：这是一种Linux僵尸网络病毒，经过网络下载、缝隙使用、Telnet和SSH暴力破解等办法进行分散，侵略成功后可对方针网络体系主张分布式拒绝服务（DDoS）进犯。
（九）歹意地址：nnbotnet.duckdns.org。
相关IP地址：161.248.238.54。
归属地：越南。
要挟类型：僵尸网络。
病毒宗族：MooBot。
描绘：这是一种Mirai僵尸网络的变种，常凭借各种IoT设备缝隙例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行侵略，进犯者在成功侵略设备后将下载履行MooBot的二进制文件，从而组成僵尸网络，并主张DDoS(分布式拒绝服务)进犯。
（十）歹意地址：traxanhc2.duckdns.org。
相关IP地址：160.187.246.174。
归属地：越南/清化省。
要挟类型：僵尸网络。
病毒宗族：Mirai。
描绘：这是一种Linux僵尸网络病毒，经过网络下载、缝隙使用、Telnet和SSH暴力破解等办法进行分散，侵略成功后可对方针网络体系主张分布式拒绝服务（DDoS）进犯。
二、排查办法。
（一）具体检查剖析浏览器记载以及网络设备中近期流量和DNS恳求记载，检查是否有以上歹意地址衔接记载，如有条件可提取源IP、设备信息、衔接时间等信息进行深入剖析。 （二）在本单位使用体系中布置网络流量检测设备进行流量数据剖析，追寻与上述网址和IP主张通讯的设备网上活动痕迹。 （三）假如可以成功定位到遭受进犯的联网设备，可自动对这些设备进行勘验取证，从而安排技能剖析。
三、处置主张。
（一）对一切经过交际途径或电子邮件途径接纳的文件和链接坚持高度警觉，要点重视其间来历不知道或不可信的状况，不要容易信赖或翻开相关文件。 （二）及时在要挟情报产品或网络出口防护设备中更新规矩，坚决阻拦以上歹意网址和歹意IP的拜访。 （三）向公安机关及时陈述，合作展开现场调查和技能溯源。
（来历：国家网络安全通报中心）。
(责任编辑：时尚)
荆门消防展开辖区人员密布场所消防安全大检查
前八月蜀山区经济完成平稳增加
2023年蜀山区金秋消费季轿车消费补助公示
韩媒：尹锡悦脱离总统官邸 与支持者握手-
人民网北京4月11日电 记者赵竹青）近期，我国科学家使用嫦娥六号采回的月球反面样品做出又一项重要效果，初次取得月球反面月幔的水含量：小于2微克/克，该成果为知道月幔水的时空演化供给了要害束缚。相关研讨
...[详细]
-
荆楚网湖北日报网）讯记者刘阳 通讯员庄秀飞）近日，湖北省市场监管局发布通知，为积极应对自然灾害洪涝、地震等）引发的食品安全风险，切实保障受灾地区群众饮食安全，将组建省级食品安全抽检监测救灾突击队。《通
...[详细]
-
湖北全面推行“妈妈岗”促进育儿妇女就业 这类岗位可弹性工作、居家办公
湖北日报讯 记者王成龙、通讯员楚仁轩）把两个孩子送到学校，又买完菜后，6月4日上午9时许，鄂州市鄂城区凤凰街道南塔社区居民阮女士开始在家为自己供职的企业制作手工艺品。“上午做到11点多，就去接孩子回家
...[详细]
-
湖北日报讯 记者谢慧敏、通讯员蒋秋雨）“国际化跃迁”，春风轿车再提速。6月4日从武汉经开区得悉，春风自主三品牌上市盛典日前在华沙举办，正式宣告三大品牌DONGFENG、VOYAH、MHero登陆波兰商
...[详细]
-
说法又变了。在白宫举办的最新会议上，特朗普说，如果在接下来的90天内无法与受影响国家达成协议，不扫除康复高关税，对我国，他称对关税协议表明达观。前一天，特朗普忽然来了个180度大转弯，宣告对多国加征的
...[详细]
-
凝“新”蓄力共筑梦，矢志笃行绽芳华——记合肥高新火炬中学新进教师岗前训练活动
为了协助校园新进教师更好地习惯校园文明理念，进一步提高新进教师的专业本质，站好站稳讲台。2023年8月29日，合肥高新火炬中学在校园三楼会议室举行新进教师训练活动，本次活动由副校长王松庭掌管，履行校长
...[详细]
-
中新网6月5日电 据朝中社报导，朝鲜劳动党总书记、国务委员长金正恩4日在朝鲜劳动党中央委员会本部大楼会见了率团拜访朝鲜的俄联邦安全会议秘书绍伊古。报导称，绍伊古传达了俄罗斯联邦总统普京对金正恩的亲热问
...[详细]
-
楚天都市报极目新闻讯记者曾莉）6月4日，湖北省气象台发布2025年高考专题气象服务预报，预计6日-9日有较强降雨过程，局地伴有短时强降水、雷暴大风等强对流天气。预计接下来三天气温逐步上升，6日最高气温
...[详细]
-
荆楚网湖北日报网）讯通讯员吕萌 王倩倩）4月8日，“心尖上的查看·小雪姐姐”法治宣讲团黄冈分队联合武穴市晨光社会作业服务中心走进大金镇梓秀新村，展开代表委员联络作业暨法治宣讲活动，活跃回应人大代表关于
...[详细]
-
湖北日报讯 记者成熔兴、杨文漪、通讯员江萌）一枚能投射鹤影的冰箱贴，让游客黄女士恋恋不舍。6月4日，她在黄鹤楼景区选购了“鹤舞流光”冰箱贴、诗词书签等产品，慨叹道：“原以为仅仅‘到此一游’，未曾想，竟
...[详细]
