2019-09-24

宣布时间 2019-09-24

新增事务


事务名称：

HTTP_泛微OA9.0_远程代码执行误差

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_泛微OA9.0_远程代码执行误差攻击目的IP主机的行为。。 。。。

更新时间：

20190924

默认行动：

扬弃










事务名称：

TCP_MS_远程桌面Rdp无身份验证上岸_毗连

事务级别：

中级事务

清静类型：

清静审计

事务形貌：

检测到源IP地点的在实验以较低清静性或无密码形式毗连目的IP主机的远程桌面。。 。。。源IP主机可能保存恶意扫描或攻击行为。。 。。。

更新时间：

20190924

默认行动：

通过











事务名称：

HTTP_fastjson-1.2.60_远程代码执行

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

CMS攻击检测到源IP主机正在使用HTTP_fastjson-1.2.60_远程代码执行攻击目的IP主机的行为。。 。。。

更新时间：

20190924

默认行动：

扬弃











事务名称：

HTTP_fastjson-1.2.61_远程代码执行

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

CMS攻击检测到源IP主机正在使用HTTP_fastjson-1.2.61_远程代码执行攻击目的IP主机的行为。。 。。。

更新时间：

20190924

默认行动：

扬弃












事务名称：

HTTP_websphere_恣意文件读取

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

CMS攻击检测到源IP主机正在使用HTTP_websphere_恣意文件读取攻击目的IP主机的行为。。 。。。

更新时间：

20190924

默认行动：

扬弃









修改事务


事务名称：

HTTP_Malware_yty.Downloader_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。yty.downloader是一个下载程序， ，，， ，，，认真检索包括附加功效的�？？？ ？？？ ？�/插件。。 。。。

yty是一种新的�？？？ ？？？ ？榛褚馊砑蚣�， ，，， ，，，主要关注文件网络， ，，， ，，，截图和键盘纪录。。 。。。

更新时间：

20190924

默认行动：

扬弃


事务名称：

TCP_后门_Gh0st.DHLAR_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。。源IP所在的主机可能被植入了后门DHLAR。。 。。。

Gh0st.DHLAR是使用一个凭证Gh0st远控的源码修改而来的后门， ，，， ，，，运行后可以完全控制被植入机械。。 。。。

更新时间：

20190924

默认行动：

扬弃


事务名称：

TCP_后门_VBS.H.Worm.Rat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。源IP所在的主机可能被植入了木马。。 。。。

H-worm是一个基于VBS语言的后门， ，，， ，，，功效很是强盛。。 。。。H-worm借鉴了njRAT的开源代码， ，，， ，，，效劳端为使用VBS剧本编写的蠕虫病毒， ，，， ，，，适用于Windows全系操作系统并且使用了较量先进的User-Agent转达数据的方法， ，，， ，，，主要撒播方法有三种:电子邮件附件、恶意链接和被熏染的U盘撒播,蠕虫式的撒播机制会形成大宗的熏染。。 。。。由于其精练有用的远控功效、非PE剧本易于免杀、便于修改等特征,一直被黑产所青睐而活跃至今。。 。。。

更新时间：

20190924

默认行动：

扬弃


事务名称：

TCP_后门_Win32.OceanLotus(海莲花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。源IP所在的主机可能被植入了后门OceanLotus。。 。。。

OceanLotus是一个功效强盛的后门， ，，， ，，，主要通过邮件撒播。。 。。。OceanLotus运行后， ，，， ，，，会实验获取敏感信息， ，，， ，，，也可执行C&C返回指令， ，，， ，，，去下载其他后门。。 。。。

更新时间：

20190924

默认行动：

扬弃


事务名称：

HTTP_Joomla_远程代码执行误差[CVE-2015-8562]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到试图使用Joomla远程代码执行误差举行攻击的行为

Joomla!是一套在外洋相当着名的内容治理系统。。 。。。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统， ，，， ，，，可以在Linux、 Windows、MacOSX等州差别的平台上执行。。 。。。

Joomla!关于存储在数据库中的字符串没有举行响应的校验， ，，， ，，，攻击者可以将user-agent和x-forwarded-for的内容写入session中， ，，， ，，，之后将session内容写入数据库， ，，， ，，，并运用四字节字符截断， ，，， ，，，使得写入的session可以被乐成反序列化。。 。。。

更新时间：

20190924

默认行动：

扬弃


事务名称：

HTTP_木马后门_webshell_china_chopper_20160620_php控制下令

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP主机正在使用中国菜刀china chopper 160620版本毗连木马后门的行为。。 。。。

中国菜刀china chopper是常用的一款webshell毗连工具， ，，， ，，，黑客经常使用这款工具通过远程系统的木马后门控制远程系统。。 。。。

更新时间：

20190924

默认行动：

扬弃