2018-06-29

宣布时间 2018-06-29

新增事务

事务名称：

HTTP_后门_InvisiMole.Rc2cl_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。源IP所在的主机可能被植入了InvisiMole。。InvisiMole是一个系统化的特工软件，，，包括两个后门�？？�，，，RC2FM和RC2CL。。运行后，，，可完全控制被植入机械。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web误差扫描1

事务级别：

初级事务

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用Acunetix11(AWVS11)误差扫描工具对目的主机举行Web应用误差扫描的行为，，，实验扫描发明Web应用系统误差，，，为进一步入侵目的IP主机做准备。。Acunetix11(AWVS11)是一款商用的针对Web应用的清静误差扫描软件。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web误差扫描2

事务级别：

初级事务

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用Acunetix11(AWVS11)误差扫描工具对目的主机举行Web应用误差扫描的行为，，，实验扫描发明Web应用系统误差，，，为进一步入侵目的IP主机做准备。。Acunetix11(AWVS11)是一款商用的针对Web应用的清静误差扫描软件。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_AppScan9_Content_Web误差扫描

事务级别：

初级事务

清静类型：

清静扫描

事务形貌：

检测到源IP主机正在使用AppScan 9误差扫描工具对目的主机举行Web应用误差扫描的行为，，，实验扫描发明Web应用系统误差，，，为进一步入侵目的IP主机做准备。。AppScan 9是一款商用的针对Web应用的清静误差扫描软件。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

TCP_木马后门_Win32.SocketPlayer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。源IP所在的主机可能被植入了SocketPlayer。。SocketPlayer是一个后门，，，功效很是强盛。。运行后，，，可完全控制被植入机械。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Malware_NocturnalStealer_毗连效劳器

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到Nocturnal Stealer试图毗连远程效劳器。。Nocturnal Stealer旨在窃取在多个基于Chromium和Firefox的浏览器中发明的数据。。它还可以在FileZilla中窃取许多盛行的加密钱币钱包以及任何生涯的FTP密码。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_木马后门_MsraMiner_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到MsraMiner试图毗连远程效劳器。。MsraMiner准时和C&C举行毗毗邻受下令和更新�？？�，，，主要目的为挖掘门罗币。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_phpMyAdmin_target参数_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用phpMyAdmin远程代码执行误差对目的主机举行攻击的行为。。phpMyAdmin是用PHP编写的工具，，，用于通过Web治理MySQL。。phpMyAdmin版本小于4.8.2保存phpMyAdmin远程代码执行误差，，，攻击者使用此误差窃取敏感信息，，，远程执行系统下令。。

更新时间：

20180629

默认行动：

扬弃

修改事务

事务名称：

HTTP_后门_Win32.Mirage_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。源IP所在的主机可能被植入了Mirage。。Win32.Mirage是一个功效很强盛的后门，，，一样平常使用电子邮件撒播。。现在已经发明有APT攻击使用了该后门。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Struts2_S2-045/S2-046远程下令执行攻击[CVE-2017-5638]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机正在向目的IP地点主机提倡Struts2 S2-045/S2-046攻击。。Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级Java Web应用的开源框架。。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本保存严重的误差，，，在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差，，，攻击者可以在文件上传时通过结构HTTP请求头中的Content-Type值可能造成远程代码执行误差(S2-045);结构恶意OGNL使得上传文件的大�。。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大巨细2GB（S2-046）。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

HTTP_Struts2_S2-046远程下令执行攻击[CVE-2017-5638]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机正在向目的IP地点主机提倡Struts2 S2-046攻击。。Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级Java Web应用的开源框架。。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本保存严重的误差，，，在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差，，，结构恶意OGNL使得上传文件的大�。。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大巨细2GB。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

TCP_后门_njRat变种_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。源IP所在的主机可能被植入了njRat变种。。njRat是一个CSharp语言编写的后门，，，功效异常强盛，，，可完全控制被熏染机械。�？？梢郧匀∶舾行畔�，，，如键盘纪录、主流浏览器(Firefox、Google Chrome、Opera)生涯的密码、焦点窗口问题等。。现在已经泛起许多njRat变种。。

更新时间：

20180629

默认行动：

扬弃

事务名称：

TCP_后门_Win32.Torchwood_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。源IP所在的主机可能被植入了后门Torchwood。。Torchwood是一个功效很是强盛的后门，，，运行后可以完全控制被植入机械。。主要通过CHM文件撒播。。

更新时间：

20180629

默认行动：

扬弃