每周升级通告-2023-01-24

宣布时间 2023-01-24
新增事件

 

事件名称：

TCP_木马后门_Arechclient2_连接

宁静类型：

木马后门

事件描述：

检测到Arechclient2试图连接远程服务器 。源IP所在的主机可能被植入了Arechclient2 。Arechclient2又称为SectopRAT，是一个功效强大的CSharp远控后门，运行后，可以完全控制被植入主机 。

更新时间：

20230124