【请教】今日收到瓦工邮件，说机器滥用

有碰到过类似情况的吗？

您好：

IP 地址： 162..xxx.xxx

问题： 检测到僵尸网络命令与控制服务器

恶意软件： win.sliver

这个 IP 地址存在什么问题？

Spamhaus 项目的研究团队掌握的情报表明，上述 IP 地址正在托管一个活跃的僵尸网络命令与控制服务器（C2）。恶意行为者利用该服务器，控制感染了 win.sliver 恶意软件的设备。

这会造成什么后果？

由于此次检测，该 IP 地址现已被列入 Spamhaus 僵尸网络控制器名单（BCL）。

鉴于其构成的威胁，我们建议全球所有互联网用户不要接受来自该 IP 地址或发往该 IP 地址的网络流量。

您需要采取哪些措施？

1. 
   

   查看此次列名的详细信息：查看列名详情

   
   


2. 
   

   针对该 IP 地址采取适当的整改措施，防止进一步的滥用行为。

   
   


3. 
   

   解决滥用问题后，请通过 IP 与域名信誉查询工具申请将该 IP 地址移出名单。

   
   

请向名单处理团队说明您已采取的整改措施。团队将在符合条件时移除该记录，以改善您 IP 地址的信誉。

如何联系我们？

关于此次列名的所有沟通，均应通过上述 IP 与域名信誉查询工具进行。输入该 IP 地址并申请移除后，系统将创建一个工单。

请勿直接回复此邮件。

谢谢。

Spamhaus 项目团队

Spamhaus 官方网站

---

更改通知邮箱

您收到此通知，是因为您被指定为所属网络的滥用事件联系人。

如需添加或更改网络的滥用事件联系邮箱，请发送邮件至：contact_change(at)spamhaus.org。

---

关于 Spamhaus 项目

Spamhaus 项目是一家非营利组织，致力于让互联网对所有人而言更加安全。

我们由专业研究人员和威胁狩猎专家组成的团队，与行业各方协作，识别恶意互联网资源，并生成 IP 与域名信誉数据集。这些数据目前正保护着全球数十亿用户。