原文链接: https://mp.weixin.qq.com/s?__biz=MzUyMjk4NzExMA==&mid=2247507038&idx=1&sn=591361be4a32c01f118297329e8ef4d8

APT-C-78组织Exchange内存自检工具发布

原创 高级威胁研究院 360威胁情报中心 2025-07-03 13:28

近几年我们监测到一未知APT组织针对Exchange的攻击活动，期间采用了全新武器和攻击技战术。基于360安全大数据
对相关攻击活动
进行深度研判分析和梳理，我们成功勾画出此网络威胁组织的完整攻击行为画像，所有线索指向
一个全新的、组织严密的、技术高超的顶尖APT组织，我们将其命名为APT-C-78
。

鉴于APT-C-78组织攻击活动的复杂性和危害，我们紧急开发上线了用于
针对Exchange服务器的检测工具
。该检测工具可以帮助用户发现和消除潜在的APT后门隐患，用户可安装使用自检工具完成快速检测。对于政企用户，推荐在下载该检测工具的同时，也同步下载使用360EPP/EDR。在面临该类威胁时，用户可在360EPP/EDR上便捷、全面地完成威胁检测，能更加系统地了解到整体受损情况。

如何使用自检工具

在使用Windows检测工具前，建议对重要数据进行备份；下载安装工具包后，点击“立即检测”即可开始威胁检测。

工具下载链接：

http://down.360safe.com/EmergencyDetect64.exe

检测结果响应处置

如果使用自检工具后发现任何APT后门线索（如上图所示），请联系我们做后续处置。

如果您有任何相关的威胁情报线索，也欢迎与我们沟通交流。

联系我们

邮箱：
[email protected]

团队介绍

TEAM INTRODUCTION

360高级威胁研究院

360高级威胁研究院是360数字安全集团的核心能力支持部门，由360资深安全专家组成，专注于高级威胁的发现、防御、处置和研究，曾在全球范围内率先捕获双杀、双星、噩梦公式等多起业界知名的0day在野攻击，独家披露多个国家级APT组织的高级行动，赢得业内外的广泛认可，为360保障国家网络安全提供有力支撑。