后门。森布斯特

短生物

backdoor.sunburst是Mal必威平台APPwareBytes的检测名称，用于SolarWind的ORION IT监控和管理软件的特洛伊比更新。

感染类型和来源

backdoor.sunburst是一个Solarwinds数字签名的Orion软件框架的组件，其中包含通过HTTP传送到第三方服务器的后门。backdoor.sunburst在组织中普遍存在供应链攻击。
backdoor.sunburst使用多个混淆的块列表来识别运行作为进程，服务和驱动程序的安全性和反病毒工具。它将这些信息存储在以后的攻击阶段。

保护

必威平台APPMalwareBytes通过使用实时保护，保护用户免受Backdoor.sunburst的。

商业补救措施

如何使用MalwareBytes Nebula控制台删除Backdoor.sunb必威平台APPurst

您可以使用Malwarebyte必威平台APPs Anti-Malware Nebula控制台来扫描端点。

星云端点任务菜单

选择扫描+隔离选项。之后你可以检查检测页面看看发现了哪种威胁。

在这一点隔离页面如果有必要，您可以看到哪些威胁被隔离并恢复它们。

追踪/ IOC

SHA256散列：32519B85C0B42224656DE6E6C41878E95FD95026267DAAB4215EE59C107D6C77