2018-06-29

宣布时间 2018-06-29

新增事务

事务名称：

HTTP_后门_InvisiMole.Rc2cl_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器。源IP所在的主机可能被植入了InvisiMole。InvisiMole是一个系统化的特工软件，包括两个后门�？�，RC2FM和RC2CL。运行后，可完全控制被植入机械。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web误差扫描1

事务级别：

初级事务

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用Acunetix11(AWVS11)误差扫描工具对目的主机举行Web应用误差扫描的行为，实验扫描发明Web应用系统误差，为进一步入侵目的IP主机做准备。Acunetix11(AWVS11)是一款商用的针对Web应用的清静误差扫描软件。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web误差扫描2

事务级别：

初级事务

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用Acunetix11(AWVS11)误差扫描工具对目的主机举行Web应用误差扫描的行为，实验扫描发明Web应用系统误差，为进一步入侵目的IP主机做准备。Acunetix11(AWVS11)是一款商用的针对Web应用的清静误差扫描软件。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_AppScan9_Content_Web误差扫描

事务级别：

初级事务

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用AppScan 9误差扫描工具对目的主机举行Web应用误差扫描的行为，实验扫描发明Web应用系统误差，为进一步入侵目的IP主机做准备。AppScan 9是一款商用的针对Web应用的清静误差扫描软件。

更新时间：

20180629

默认行动：

扬弃

事务名称：

TCP_木马后门_Win32.SocketPlayer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器。源IP所在的主机可能被植入了SocketPlayer。SocketPlayer是一个后门，功效很是强盛。运行后，可完全控制被植入机械。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Malware_NocturnalStealer_毗连服务器

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到Nocturnal Stealer试图毗连远程服务器。Nocturnal Stealer旨在窃取在多个基于Chromium和Firefox的浏览器中发明的数据。它还可以在FileZilla中窃取许多盛行的加密钱币钱包以及任何生涯的FTP密码。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_木马后门_MsraMiner_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到MsraMiner试图毗连远程服务器。MsraMiner准时和C&C举行毗毗邻受下令和更新�？�，主要目的为挖掘门罗币。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_phpMyAdmin_target参数_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用phpMyAdmin远程代码执行误差对目的主机举行攻击的行为。phpMyAdmin是用PHP编写的工具，用于通过Web治理MySQL。phpMyAdmin版本小于4.8.2保存phpMyAdmin远程代码执行误差，攻击者使用此误差窃取敏感信息，远程执行系统下令。

更新时间：

20180629

默认行动：

扬弃

修改事务

事务名称：

HTTP_后门_Win32.Mirage_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Mirage。Win32.Mirage是一个功效很强盛的后门，一样平常使用电子邮件撒播。现在已经发明有APT攻击使用了该后门。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Struts2_S2-045/S2-046远程下令执行攻击[CVE-2017-5638]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机正在向目的IP地点主机提倡Struts2 S2-045/S2-046攻击。Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级Java Web应用的开源框架。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本保存严重的误差，在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差，攻击者可以在文件上传时通过结构HTTP请求头中的Content-Type值可能造成远程代码执行误差(S2-045);结构恶意OGNL使得上传文件的大�。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大巨细2GB（S2-046）。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Struts2_S2-046远程下令执行攻击[CVE-2017-5638]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机正在向目的IP地点主机提倡Struts2 S2-046攻击。Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级Java Web应用的开源框架。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本保存严重的误差，在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差，结构恶意OGNL使得上传文件的大�。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大巨细2GB。

更新时间：

20180629

默认行动：

扬弃

事务名称：

TCP_后门_njRat变种_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了njRat变种。njRat是一个CSharp语言编写的后门，功效异常强盛，可完全控制被熏染机械�？梢郧匀∶舾行畔�，如键盘纪录、主流浏览器(Firefox、Google Chrome、Opera)生涯的密码、焦点窗口问题等。现在已经泛起许多njRat变种。

更新时间：

20180629

默认行动：

扬弃

事务名称：

TCP_后门_Win32.Torchwood_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器。源IP所在的主机可能被植入了后门Torchwood。Torchwood是一个功效很是强盛的后门，运行后可以完全控制被植入机械。主要通过CHM文件撒播。

更新时间：

20180629

默认行动：

扬弃