2018-06-29
颁布功夫 2018-06-29新增事务
|
事务名称：：： |
HTTP_后门_InvisiMole.Rc2cl_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了InvisiMole。InvisiMole是一个别系化的间谍软件，蕴含两个后门�？？ ？�，RC2FM和RC2CL。运行后，可齐全节制被植入机械。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描1 |
|
事务级别：：： |
低级事务 |
|
安全类型：：： |
安全扫描 |
|
事务描述：：： |
检测到源IP主机正在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为，尝试扫描发现Web利用系统缝隙，为进一步入侵主张IP主机做筹备。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描2 |
|
事务级别：：： |
低级事务 |
|
安全类型：：： |
安全扫描 |
|
事务描述：：： |
检测到源IP主机正在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为，尝试扫描发现Web利用系统缝隙，为进一步入侵主张IP主机做筹备。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_AppScan9_Content_Web缝隙扫描 |
|
事务级别：：： |
低级事务 |
|
安全类型：：： |
安全扫描 |
|
事务描述：：： |
检测到源IP主机正在利用AppScan 9缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为，尝试扫描发现Web利用系统缝隙，为进一步入侵主张IP主机做筹备。AppScan 9是一款商用的针对Web利用的安全缝隙扫描软件。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
TCP_木马后门_Win32.SocketPlayer_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了SocketPlayer。SocketPlayer是一个后门，职能极度壮大。运行后，可齐全节制被植入机械。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_Malware_NocturnalStealer_衔接服务器 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到Nocturnal Stealer试图衔接远程服务器。Nocturnal Stealer旨在窃取在多个基于Chromium和Firefox的浏览器中发现的数据。它还能够在FileZilla中窃取很多盛行的加密钱币钱包以及任何保留的FTP密码。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_木马后门_MsraMiner_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到MsraMiner试图衔接远程服务器。MsraMiner按时和C&C进行衔接接受号令和更新�？？ ？�，重要主张为挖掘门罗币。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_phpMyAdmin_target参数_远程代码执行缝隙 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
安全缝隙 |
|
事务描述：：： |
检测到源IP主机正在利用phpMyAdmin远程代码执行缝隙对主张主机进行攻击的行为。phpMyAdmin是用PHP编写的工具，用于通过Web治理MySQL。phpMyAdmin版本小于4.8.2存在phpMyAdmin远程代码执行缝隙，攻击者利用此缝隙窃取敏感信息，远程执行系统号令。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
批改事务
|
事务名称：：： |
HTTP_后门_Win32.Mirage_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Mirage。Win32.Mirage是一个职能很壮大的后门，通常利用电子邮件传布。目前已经发现有APT攻击使用了该后门。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_Struts2_S2-045/S2-046远程号令执行攻击[CVE-2017-5638] |
|
事务级别：：： |
高级事务 |
|
安全类型：：： |
安全缝隙 |
|
事务描述：：： |
检测到源IP地址主机正在向主张IP地址主机提议Struts2 S2-045/S2-046攻击。Apache Struts是美国阿帕奇（Apache）软件基金会掌管守护的一款用于创建企业级Java Web利用的开源框架。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本存在严重的缝隙，在使用Jakarta插件处置文件上传操作时可能导致远程代码执行缝隙，攻击者能够在文件上传时通过机关HTTP要求头中的Content-Type值可能造成远程代码执行缝隙(S2-045);机关恶意OGNL使得上传文件的巨细（由Content-Length头指定）大于Struts2允许的最大巨细2GB（S2-046）。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
HTTP_Struts2_S2-046远程号令执行攻击[CVE-2017-5638] |
|
事务级别：：： |
高级事务 |
|
安全类型：：： |
安全缝隙 |
|
事务描述：：： |
检测到源IP地址主机正在向主张IP地址主机提议Struts2 S2-046攻击。Apache Struts是美国阿帕奇（Apache）软件基金会掌管守护的一款用于创建企业级Java Web利用的开源框架。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本存在严重的缝隙，在使用Jakarta插件处置文件上传操作时可能导致远程代码执行缝隙，机关恶意OGNL使得上传文件的巨细（由Content-Length头指定）大于Struts2允许的最大巨细2GB。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
TCP_后门_njRat变种_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了njRat变种。njRat是一个CSharp说话编写的后门，职能异常壮大，可齐全节制被习染机械�？？ Ｄ芄磺匀∶舾行畔�，如键盘纪录、、、主流浏览器(Firefox、、、Google Chrome、、、Opera)保留的密码、、、焦点窗口标题等。目前已经出现好多njRat变种。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
|
|
|
|
事务名称：：： |
TCP_后门_Win32.Torchwood_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了后门Torchwood。Torchwood是一个职能极度壮大的后门，运行后能够齐全节制被植入机械。重要通过CHM文件传布。 |
|
更新功夫：：： |
20180629 |
|
默认作为：：： |
抛弃 |
京公网安备11010802024551号