2019-09-03

宣布时间 2019-09-02

新增事务


事务名称：

HTTP_Jenkins_Ansible_Tower插件信息泄露误差[CVE-2019-10310]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Jenkins_Ansible_Tower插件信息泄露误差[CVE-2019-10310]攻击目的IP主机的行为。。。。。。。

更新时间：

20190903

默认行动：

扬弃










事务名称：

HTTP_中国蚁剑_AntSword_webshell_木马毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

该事务批注源IP地点主机上的中国蚁�？？？突Ч嬖蛟谙蚰康�IP地点主机上的webshell效劳器端发出毗连下令。。。。。。。

webshell是web入侵的剧本攻击工具。。。。。。。简朴说，，，，webshell就是一个用asp或php等编写的木马后门，，，，攻击者在入侵了一个网站后，，，，经常将这些asp或php等木马后门文件安排在网站效劳器的web目录中，，，，与正常的网页文件混在一起。。。。。。。然后攻击者就可以用web的方法，，，，通过该木马后门控制网站效劳器，，，，包括上传下载文件、审查数据库、执行恣意程序下令等。。。。。。。webshell可以穿越防火墙，，，，由于与被控制的效劳器或远程主机交流的数据都是通过80端口转达的，，，，因此不会被防火墙阻挡。。。。。。。并且使用webshell一样平常不会在系统日志中留下纪录，，，，只会在网站的web日志中留下一些数据提交纪录，，，，治理员较难看收支侵痕迹。。。。。。。

更新时间：

20190903

默认行动：

扬弃

















事务名称：

HTTP_SCADA_PcVue_Activex_Control不清静要领挪用代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用PcVue Activex控件不清静要领挪用代码执行误差对目的主机举行攻击的行为。。。。。。。

PcVue ActiveX控件中保存多个不清静要领挪用误差。。。。。。。远程攻击者可使用该误差执行恣意代码。。。。。。。

更新时间：

20190903

默认行动：

通过













事务名称：

HTTP_SCADA_PcVue_Activex_Control不清静要领挪用误差(SaveObject)

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用PcVue Activex控件不清静要领挪用代码执行误差对目的主机举行攻击的行为。。。。。。。

PcVue ActiveX控件中保存多个不清静要领挪用误差。。。。。。。远程攻击者可使用该误差执行恣意代码。。。。。。。

更新时间：

20190903

默认行动：

通过


事务名称：

HTTP_SCADA_PcVue_Activex_Control不清静要领挪用误差(GetExtendedColor)

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用PcVue Activex控件不清静要领挪用代码执行误差对目的主机举行攻击的行为。。。。。。。

PcVue ActiveX控件中保存多个不清静要领挪用误差。。。。。。。远程攻击者可使用该误差执行恣意代码。。。。。。。

更新时间：

20190903

默认行动：

通过


修改事务

事务名称：

HTTP_后门_Win32.Neutrino_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了后门Neutrino。。。。。。。

Neutrino是一个僵尸网络，，，，功效很是强盛，，，，运行后可完全控制被植入机械。。。。。。。

更新时间：

20190903

默认行动：

扬弃


事务名称：

HTTP_僵尸网络_MiraiXMiner_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到僵尸网络MiraiXMiner试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了MiraiXMiner。。。。。。。

MiraiXMiner是一个仍然活跃着的僵尸网络，，，，融合了多种已知病毒家族，，，，包括Mirai、MyKings、远控、挖矿等。。。。。。。使用永恒之蓝误差、闭路电视物联网装备误差、MSSQL误差、RDP爆破和Telnet爆破等方法撒播自身。。。。。。。

更新时间：

20190903

默认行动：

扬弃


事务名称：

HTTP_Malware_BADNEWS(Patchwork)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了BADNEWS。。。。。。。

BADNEWS恶意软件家族充当后门，，，，通过HTTP举行通讯。。。。。。。 向攻击者提供了许多下令，，，，其中包括下载和执行附加信息，，，，上传感兴趣的文档以及截取桌面的截图。。。。。。。

更新时间：

20190903

默认行动：

扬弃


事务名称：

HHTTP_木马_ArtraDownloader(蔓灵花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了Downloader.Wills。。。。。。。

Downloader.Wills是一个下载者，，，，运行后，，，，可以下载其它恶意样本，，，，如后门等。。。。。。。

更新时间：

20190903

默认行动：

扬弃


事务名称：

TCP_后门_Virut.IrcBot_可疑变种_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。。源IP所在的主机可能被植入了木马Virut。。。。。。。

Virut是一个基于irc协议的僵尸网络，，，，运行后允许攻击者完全控制被植入机械。。。。。。。唬�；箍梢韵略仄渌《镜奖恢踩牖怠�。。。。。。

更新时间：

20190903

默认行动：

扬弃


事务名称：

HTTP_IBM_WebSphere_Java反序列化_远程代码执行误差[CVE-2015-7450]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用IBM WebSphere Java反序列化远程代码执行误差对目的主机举行攻击的行为。。。。。。。

WebSphere 是IBM公司开发的中心件基础设施平台。。。。。。。WebSphere 7 版本在开发中使用了 Apache Commons Collections 库中的 InvokerTransformer 类，，，，该类保存 Java 反序列化误差。。。。。。。攻击者可以发送全心结构的 Java 序列化工具，，，，远程执行恣意代码或下令。。。。。。。

更新时间：

20190903

默认行动：

扬弃


事务名称：

TCP_WebLogic远程代码执行误差[CVE-2018-3191]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机试图使用WebLogic远程代码执行误差攻击目的IP主机的行为。。。。。。。

更新时间：

20190903

默认行动：

扬弃