2019-02-22

宣布时间 2019-02-22

新增事务


事务名称：

HTTP_后门_Kairus_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。源IP所在的主机可能被植入了木马Kairus。。 。。。

Kairus是一个功效强盛的银行木马，，，， ，，，运行后可以窃取用户的敏感数据。。 。。。

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_木马后门_TeamBot_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到TeamBot试图毗连远程效劳器。。 。。。源IP所在的主机可能被植入了TeamBot。。 。。。

TeamBot是一个功效强盛的木马，，，， ，，，运行后可以窃取用户的敏感数据。。 。。�；；；；；够崾头�TeamView，，，， ，，，以此远程控制被植入机械。。 。。。  

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_木马后门_Linux.SpeakUp_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到SpeakUp试图毗连远程效劳器。。 。。。源IP所在的主机可能被植入了SpeakUp。。 。。。

SpeakUp是一个功效强盛的后门，，，， ，，，使用Linux效劳器误差撒播自身。。 。。。攻击主要目的为东亚和拉美地区的Linux效劳器，，，， ，，，包括位于ASW上的主机。。 。。。它的大大都C2效劳器会使用被植入机械下载和执行其它样本，，，， ，，，如门罗币挖矿程序XMRig。。 。。。 

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_kindeditor_before_v4.1.5文件上传误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用kindeditor4.1.5版本以前文件上传误差文件上传误差攻击目的IP主机的行为   

更新时间：

20190222

默认行动：

扬弃