2019-01-04

宣布时间 2019-01-04

新增事务


事务名称：

HTTP_木马后门_DDoS.Sieren_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到Sieren试图毗连远程效劳器。。。源IP所在的主机可能被植入了Sieren。。。 Sieren是一个功效强盛的Bot，，，主要功效是对指定目的主机提倡DDoS攻击。。。支持3种模式的DDoS：HTTP flood、HTTPS flood、UDP flood。。�；； ；；；；怪С�3个下令：dlexec、update、Uninstall。。。

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_木马后门_ASP_Webshell_split&Ubound混淆木马上传

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP主机正向目的主机上传ASP变形木马 攻击者实验向效劳器上传一句话木马文件，，，若是上传乐成将通过一句话木马毗连工具对效劳器举行控制。。。

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_木马后门_ASP_i0day站文件下载木马

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP主机正向目的主机上传webshell木马的行为 攻击者实验向效劳器上传下载文件木马文件，，，若是上传乐成将通过一句话木马毗连工具对效劳器举行控制。。。

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_木马后门_vbs_webshell一句话木马

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP主机正向目的主机上传VBS一句话木马的行为 攻击者实验向效劳器上传VBS一句话木马文件，，，若是上传乐成将通过一句话木马毗连工具对效劳器举行控制。。。

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_木马后门_ASP_webshell一句话木马

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP主机正向目的主机上传ASP一句话木马的行为 攻击者实验向效劳器上传ASP一句话木马文件，，，若是上传乐成将通过一句话木马毗连工具对效劳器举行控制。。。

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_php反序列化小马_上传

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门木马剧本上传

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_call_user_func_回调函数_php小马_上传

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门木马剧本上传

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_create_function_回调函数_php小马_上传

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门木马剧本上传

更新时间：

20190104

默认行动：

扬弃



事务名称：

TCP_Oracle_WebLogic_反序列化误差[CVE-2018-2893]

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP主机正在使用Oracle WebLogic反序列化远程代码执行误差，，，试图通过传入全心结构的恶意代码或下令来入侵目的IP主机。。。 WebLogic是美国Oracle公司出品的应用程序效劳器，，，是一个基于Java EE架构的Web中心件。。。WebLogic保存Java反序列化远程代码执行高危清静误差。。。攻击者通过发送一个全心结构的Java序列化恶意代码，，，当WebLogic执行Java反序列化的历程中执行恶意代码，，，从而导致远程代码执行。。。由于WebLogic修复误差接纳了黑名单过滤机制，，，有时间可能导致误差修复不彻底新的反序列化远程代码执行误差频发，，，因此请亲近关注Oracle官方宣布的误差补丁，，，实时举行补丁更新以确保效劳器清静。。。

更新时间：

20190104

默认行动：

扬弃


修改事务


事务名称：

HTTP_木马_ArkeiStealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。源IP所在的主机可能被植入了Arkei Stealer。。。 Arkei Stealer是一个功效强盛的窃密木马，，，可窃取主流浏览器生涯的账号密码、种种加密钱币钱包等敏感数据，，，并打包上传到C&C效劳器。。。

更新时间：

20190104

默认行动：

扬弃



事务名称：

HTTP_后门_Win32.Neutrino_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。源IP所在的主机可能被植入了后门Neutrino。。。 Neutrino是一个僵尸网络，，，功效很是强盛，，，运行后可完全控制被植入机械。。。

更新时间：

20190104

默认行动：

扬弃