2018-09-28
颁布功夫 2018-09-28新增事务
|
事务名称：： |
HTTP_D-Link_Devices_command.php_远程号令执行缝隙 |
|
事务级别：： |
中级事务 |
|
安全类型：： |
网络设备攻击 |
|
事务描述：： |
检测到源IP主机正在利用HTTP_D-Link_Devices_command.php_远程号令执行缝隙下载文件。。 攻击者可能是恶意软件Mirai。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
|
事务名称：： |
HTTP_Multiple_CCTV-DVR_Vendors_远程号令执行缝隙 |
|
事务级别：： |
中级事务 |
|
安全类型：： |
网络设备攻击 |
|
事务描述：： |
检测到源IP主机正在利用HTTP_Multiple_CCTV-DVR_Vendors_远程号令执行缝隙下载文件。。 攻击者可能是恶意软件Mirai。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
|
事务名称：： |
HTTP_Wordpress_wp-e-commerce插件_文件上传缝隙 |
|
事务级别：： |
中级事务 |
|
安全类型：： |
安全缝隙 |
|
事务描述：： |
检测到源IP主机正在利用WordPress wp-e-commerce插件文件上传缝隙攻击主张IP主机的行为。。 WordPress wp-e-commerce插件存在文件上传缝隙，，远程攻击者可利用该缝隙上传肆意文件。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
|
事务名称：： |
HTTP_Zyxel_Router_系统号令注入缝隙[CVE-2017-6884] |
|
事务级别：： |
中级事务 |
|
安全类型：： |
CGI攻击 |
|
事务描述：： |
检测到源IP主机正在利用HTTP_Zyxel_Router_系统号令注入缝隙攻击主张IP主机。。 攻击者可能是恶意软件Mirai。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
批改事务
|
事务名称：： |
HTTP_木马_Win32.TaskHost.Stealer_衔接 |
|
事务级别：： |
中级事务 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了木马TaskHost。。 TaskHost是一个窃密木马，，会上传特定后缀名的文件到其C&C，，如.doc、、.xls、、.pdf、、.ppt、、.eml、、.msg、、.rtf等。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
|
事务名称：： |
HTTP_木马_Win32.Wintel.Stealer_衔接 |
|
事务级别：： |
中级事务 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了木马Wintel。。 Wintel是一个窃密木马，，会上传特定后缀名的文件到其C&C，，如.docx、、.doc、、.ppt、、.pptx、、.pps、、.xls、、.xlsx、、.pdf等。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
|
事务名称：： |
HTTP_后门_Win32.NDiskMonitor_衔接 |
|
事务级别：： |
中级事务 |
|
安全类型：： |
安全缝隙 |
|
事务描述：： |
检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了后门NDiskMonitor。。 NDiskMonitor是一个基于CSharp的后门，，职能极度壮大。。 |
|
更新功夫：： |
20180928 |
|
默认作为：： |
抛弃 |
京公网安备11010802024551号