2019-07-26

宣布时间 2019-07-25

新增事务


事务名称：

HTTP_木马_Win32.achs_毗连

事务级别：

中级事务

清静类型：

木马攻击

事务形貌：

检测到木马试图毗连远程效劳器。。。。。 。源IP所在的主机可能被植入了achs木马。。。。。 。

achs是一个基于Python语言的木马， ，，，，，使用HTTP协议与C&C举行通讯并上传敏感信息。。。。。 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_DATAC_Control_RealWin_SCADA_System数据包处置惩罚缓冲区溢出误差

事务级别：

中级事务

清静类型：

缓冲溢出

事务形貌：

检测到源IP主机正试图通过DATAC Control RealWin SCADA System数据包处置惩罚缓冲区溢出误差攻击目的IP主机。。。。。 。  

RealWin是运行在Windows平台上的数据收罗与监视控制系统(SCADA)效劳器产品。。。。。 。若是远程攻击者向RealWin效劳器发送了特制的FC_INFOTAG/SET_CONTROL报文的话， ，，，，，就可以触发栈溢出， ，，，，，导致执行恣意代码。。。。。 。

RealWin效劳器使用专有协议接受来自FlewWin客户端的毗连， ，，，，，无需拥有有用凭证便可以使用这个误差。。。。。 。检测到源IP主机正试图通过DATAC Control RealWin SCADA System数据包处置惩罚缓冲区溢出误差攻击目的IP主机。。。。。 。  

RealWin是运行在Windows平台上的数据收罗与监视控制系统(SCADA)效劳器产品。。。。。 。

若是远程攻击者向RealWin效劳器发送了特制的FC_INFOTAG/SET_CONTROL报文的话， ，，，，，就可以触发栈溢出， ，，，，，导致执行恣意代码。。。。。 。RealWin效劳器使用专有协议接受来自FlewWin客户端的毗连， ，，，，，无需拥有有用凭证便可以使用这个误差。。。。。 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_木马后门_DarkDcm_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。。。。 。源IP所在的主机可能被植入了DarkDcm。。。。。 。

DarkDcm是一个功效强盛的后门， ，，，，，使用UDP协议与C&C举行通讯。。。。。 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

HTTP_Yealink_SIP-T38G_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Yealink_SIP-T38G_远程代码执行误差攻击目的IP主机的行为。。。。。 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

HTTP_ZeroShell_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_ZeroShell_远程代码执行误差攻击目的IP主机的行为。。。。。 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_Redis_v4.x-v5.x加载恶意拓展文件远程下令执行

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP使用redis加载恶意文件误差举行攻击的行为。。。。。 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_Redis_未授权会见getshell误差

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP使用redis未授权会见误差举行攻击的行为。。。。。 。

更新时间：

20190726

默认行动：

通过

 


修改事务

事务名称：

UDP_木马后门_DarkDcm_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。。。。 。源IP所在的主机可能被植入了DarkDcm。。。。。 。

DarkDcm是一个功效强盛的后门， ，，，，，使用UDP协议与C&C举行通讯。。。。。 。

更新时间：

20190726

默认行动：

扬弃