升級(jí)包下載：SP_005_Data.2022.05.13.008399.zip

【增加規(guī)則庫(kù)詳情】

本次共新增1條安全事件：
發(fā)現(xiàn)Mozi僵尸網(wǎng)絡(luò)的用戶代理請(qǐng)求(漏洞嘗試)主機(jī)在SMB流量中收到Mimikatz mimikatz.exe文件數(shù)據(jù)
本次共移除1條安全事件：
[其他]發(fā)現(xiàn)黑IP 210.47.249.172疑似Apache Tomcat CVE-2017-12617漏洞攻擊（上傳旁路）
白名單中共出現(xiàn)1條事件：
動(dòng)態(tài)算法生成域名

【影響范圍】

1、該策略升級(jí)包支持在發(fā)布的任何版本上升級(jí)
2、升級(jí)后基礎(chǔ)庫(kù)版本號(hào)不變，策略庫(kù)版本后升級(jí)后是Data.2022.05.13.008399