蠕虫感染场景分析

1.蠕虫是一种能够利用系统漏洞通过网络进行自我传播的恶意程序。
2.分析mirai家族部分传播Payload为例，CVE-2018-1056/62
User-Agent头是hello, World.  同时在我们的soar上面搜索URL,fields.value:"*/GponForm/diag_Form*" 然后看告警详细信息中的请求体、请求头、响应头
确定威胁来源的这个IP 去查找这个IP所属单位。