下表說明用於自訂 C&C 回呼事件通知訊息的 Token 變數。
變數 |
說明 |
---|---|
%CALLBACK_ADDR% |
遭到入侵的主機嘗試對其回呼的 URL、IP 位址或電子郵件信箱 |
%COMPR_HOST% |
受影響的主機或電子郵件信箱 |
%CnC_LIST_SRC% |
其中包含回呼位址的清單名稱 |
%CALLBACK_NUM% |
回呼位址與遭到入侵的主機之間的聯絡次數 |
%COMPR_HOST_NUM% |
牽涉病毒爆發的遭到入侵的主機數目 |
%CALLBACK_ADDR_NUM% |
牽涉病毒爆發的回呼位址數目 |