360 Netlab披露银狐投递第五阶段Referer时间窗变种
热点事件历史事件
360 Netlab披露银狐投递第五阶段Referer时间窗变种
1 篇报道1 个报道来源4 天前更新
先了解这件事
AI 综述
360网络安全研究院（Netlab）在银狐云端投递链分析中确认了第五阶段“Referer时间窗变种”：当请求命中白名单且处于00:00—08:00时，返回的是360官网 https://www.360.com/ ，而不是样本下载地址；第二阶段命中时则返回样本下载地址。360 Netlab称，这一差异仍可用于识别银狐域名。 360 Netlab同时说明，360官网在这里只是无害的返回信号，不是银狐的恶意下载域名，不应被加入恶意域名IOC。至于从第二阶段行为转变为第五阶段行为的具体时间，现有材料尚无法确定。
AI 根据报道生成 · 1 小时前更新
最新进展10月15日 10:57
360 Netlab 披露银狐云端投递第五阶段：Referer 时间窗变种报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- 360 网络安全研究院360 Netlab 披露银狐云端投递第五阶段：Referer 时间窗变种
360 Netlab 在银狐云端投递链分析中确认第五阶段“Referer 时间窗变种”：白名单命中且处于 00:00—08:00 时返回 360 官网而非样本下载地址，该差异仍可用于识别银狐域名。