2019-02-22

宣布时间 2019-02-22

新增事务


事务名称：

HTTP_后门_Kairus_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。。。源IP所在的主机可能被植入了木马Kairus。 。。。

Kairus是一个功效强盛的银行木马，，，，，运行后可以窃取用户的敏感数据。 。。。

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_木马后门_TeamBot_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到TeamBot试图毗连远程效劳器。 。。。源IP所在的主机可能被植入了TeamBot。 。。。

TeamBot是一个功效强盛的木马，，，，，运行后可以窃取用户的敏感数据。 。。�；；；； ；够崾头�TeamView，，，，，以此远程控制被植入机械。 。。。  

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_木马后门_Linux.SpeakUp_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到SpeakUp试图毗连远程效劳器。 。。。源IP所在的主机可能被植入了SpeakUp。 。。。

SpeakUp是一个功效强盛的后门，，，，，使用Linux效劳器误差撒播自身。 。。。攻击主要目的为东亚和拉美地区的Linux效劳器，，，，，包括位于ASW上的主机。 。。。它的大大都C2效劳器会使用被植入机械下载和执行其它样本，，，，，如门罗币挖矿程序XMRig。 。。。 

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_kindeditor_before_v4.1.5文件上传误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用kindeditor4.1.5版本以前文件上传误差文件上传误差攻击目的IP主机的行为   

更新时间：

20190222

默认行动：

扬弃