Java内存马
最近更新时间: 2024-10-17 17:10:00
说明：
本文档系旗舰版相关，如果您当前使用的不是旗舰版请忽略
Java内存马
概述
主机安全支持实时监控、捕捉 JavaWeb 服务进程内存中存在的未知 Class，结合腾讯云金融专区攻防经验及专家知识自动识别内存木马。若检测到 Java 内存马，系统会向您提供实时告警通知。
前提条件
Java 内存马属于主机安全专业版功能，须 升级专业版 才可使用该功能。
操作步骤
登录 主机安全控制台，在左侧导航栏，选择高级防御 > Java 内存马，进入 Java 内存马页面。
选择插件配置，插件配置是监测 Java 内存马的前提，您可对专业版主机进行插件的开启和关闭，并观测插件的具体运行状态。
说明：
- 启用 Java 内存马插件后，主机安全会自动检测主机上 JavaWeb 服务进程，并注入检测探针到服务进程中，实时监控黑客通过漏洞、Shell 等注入的 Java 内存马。
- 已成功注入 Java 内存马插件的主机，将实时监控、捕捉 JavaWeb 服务进程内存中存在的未知 Class，结合腾讯云金融专区攻防经验及专家知识自动识别内存木马。若检测到 Java 内存马，系统会向您提供实时告警通知。
字段说明：
启用/关闭插件：Java 内存马插件默认关闭，支持用户手动设置开关，可单主机设置，也可多选主机批量设置。
插件状态：全部正常、存在异常、未开启。
首次开启时间：指首次启用插件的时间。
更新时间：指近期启用或关闭插件的时间。
详情：可查看当前已注入的 Java 内存马插件运行状态，包括进程 PID、进程主类名、插件状态（注入中、注入成功、插件超时、插入退出、注入失败）、错误日志。
启用 Java 内存马插件后，您可选择事件列表，可查看检测到的 Java 内存马事件，并进行相关处理操作。
字段说明：
Java 内存马类型：包括 Filter 型、Listener 型、Servlet 型、Interceptors 型、Agent 型、其他。
说明：归纳说明 Java 内存马的概况。
首次发现时间：该 Java 内存马首次被检测到的时间。
最近检测时间：近期检测发现该 Java 内存马仍存在的时间。
状态：待处理、已处理、已忽略。
操作：
- 单击详情可查看该内存马事件详情。
- 单击 Java 内存马详情中的查看文件，可查看落地文件的反编译 Java 文件，支持复制，支持下载反编译 Java 文件或原 Class 文件。
- 单击处理可对事件进行标记已处理、忽略、删除记录操作，可单事件处理，也可多选事件批量处理。
