5.附:Sunburst环境检测阶段的黑名单
5.1 域名黑名单
HASH归属地
1109067043404435916UL'swdev.local'(SolarWinds本地设备)
15267980678929160412UL'swdev.dmz'(SolarWinds Development DMZ)
8381292265993977266UL'lab.local'(本地实验室)
3796405623695665524UL'lab.na'(SolarWinds 北美办公室)
4578480846255629462UL'lab.brno'(SolarWinds Brno 办公室)
8727477769544302060UL'emea.sales'(EMEA Sales)
10734127004244879770UL'cork.lab'(SolarWinds Cork 办公室)
11073283311104541690UL'dev.local'(Development)
4030236413975199654UL'dmz.local'(Demilitarized Zone)
7701683279824397773UL'pci.local'(PCI)
5132256620104998637UL'saas.swi'(SaaS SolarWinds)
5942282052525294911UL'lab.rio'(SolarWinds Rio办公室)
16858955978146406642UL'pac.lab'(SolarWinds APAC 办公室)
5.2 进程黑名单
HASH软件名称
2597124982561782591ULapimonitor-x64 (Rohitab病毒分析软件)
2600364143812063535ULapimonitor-x86 (Rohitab病毒分析软件)
13464308873961738403ULautopsy64 (AutopsyForensics)
4821863173800309721ULautopsy (AutopsyForensics)
12969190449276002545ULautor