2018-07-06

颁布功夫 2018-07-06

新增事务

事务名称 ：

TCP_木马后门_Win32.Reaver_连接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到后门试图衔接远程服务器�！！Ｔ碔P地点的主机可能被植入了Reaver�！！� Reaver是一个后门，，职能极度壮大�！！Ｔ诵泻�，，可齐全节制被植入机械�！！� 

更新功夫 ：

20180706

默认作为 ：

抛弃

事务名称 ：

HTTP_WordPress_thumb参数肆意文件删除缝隙[CVE-2018-12895]

事务级别 ：

中级事务 

安全类型 ：

安全缝隙 

事务描述 ：

检测到源IP主机正在利用WordPress thumb参数肆意文件删除缝隙攻击主张IP主机的行为，，试图通过thumb参数传入将要删除文件的相对蹊径，，继而通过文件删除职能删除肆意文件�！！� WordPress是一种使用PHP说话开发的博客平台�！！ordPress治理后盾能够上传和删除媒体文件，，其中thumb参数用户可控，，攻击者通过将参数批改为指标网站上的敏感文件，，继而通过删除职能删除敏感文件�！！�例如，，攻击者通过删除WordPress wp-config.php文件能够重新装置WordPress网站�！！� 

更新功夫 ：

20180706

默认作为 ：

抛弃

事务名称 ：

SNMP_Huawei/H3C交换机_治理密码泄露缝隙[CVE-2012-3268]

事务级别 ：

中级事务 

安全类型 ：

网络设备攻击 

事务描述 ：

检测到源IP主机正在利用Huawei、、、H3C互换机灵感信息泄露缝隙攻击主张IP主机的行为，，试图通过向互换机发送SNMP治理号令获取互换机灵感信息�！！� Huawei/H3C部门型号的互换机和路由器存在一个SNMP敏感信息泄露缝隙�！！９セ髡呷裟懿轮璞杆肧NMP共同体串(Community String)，，通过对特定OID的SNMP要求，，则可利用此缝隙获得指标设备的用户名、、、密码、、、密码存储方式以及用户权限级别等敏感信息，，进一步有可能得到对系统的节制�！！�

更新功夫 ：

20180706

默认作为 ：

抛弃

批改事务

事务名称 ：

TCP_后门_VBS.H.Worm.Rat_连接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器�！！Ｔ碔P地点的主机可能被植入了木马�！！� H-worm是一个基于VBS说话的后门，，职能极度壮大�！！-worm借鉴了njRAT的开源代码，，服务端为使用VBS剧本编写的蠕虫病毒，，合用于Windows全系操作系统并且使用了比力先进的User-Agent传递数据的方式，，重要传布方式有三种:电子邮件附件、、、恶意链接和被习染的U盘传布,蠕虫式的传布机制会形成大量的习染�！！Ｓ捎谄浼蚪嘤行У脑犊刂澳�、、、非PE剧本易于免杀、、、便于批改等个性,一向被黑产所青睐而活跃至今�！！� 

更新功夫 ：

20180706

默认作为 ：

抛弃

事务名称 ：

HTTP_木马_FileUploader.winfont(白象)_连接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器�！！Ｔ碔P地点的主机可能被植入了winfont�！！� winfont.exe为文档网络模�？？�，，重要职能为遍历推算机目录获取特定文档并发送给远程服务器，，该样本会创建一个240000ms距离的按时器，，并每距离240000ms遍历特定后缀文件，，最后机关POST包，，将获取的.doc, .docx, .xls, .xlsx, .pdf, .ppt, .pptx, .csv类型文件内容直接通过HTTP表单提交的方式发送至远程服务器�！！� 

更新功夫 ：

20180706

默认作为 ：

抛弃