2019-07-26

颁布功夫 2019-07-25

新增事务


事务名称：

HTTP_木马_Win32.achs_衔接

事务级别：

中级事务

安全类型：

木马攻击

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了achs木马 。

achs是一个基于Python说话的木马，使用HTTP和谈与C&C进行通讯并上传敏感信息 。

更新功夫：

20190726

默认作为：

抛弃

 

事务名称：

TCP_DATAC_Control_RealWin_SCADA_System数据包处置缓冲区溢露马脚

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

检测到源IP主机正试图通过DATAC Control RealWin SCADA System数据包处置缓冲区溢露马脚攻击主张IP主机 。  

RealWin是运行在Windows平台上的数据采集与监督节造系统(SCADA)服务器产品 。若是远程攻击者向RealWin服务器发送了特造的FC_INFOTAG/SET_CONTROL报文的话，就能够触发栈溢出，导致执行肆意代码 。

RealWin服务器使用专有和谈接受来自FlewWin客户端的衔接，无需占有有效痛处便能够利用这个缝隙 。检测到源IP主机正试图通过DATAC Control RealWin SCADA System数据包处置缓冲区溢露马脚攻击主张IP主机 。  

RealWin是运行在Windows平台上的数据采集与监督节造系统(SCADA)服务器产品 。

若是远程攻击者向RealWin服务器发送了特造的FC_INFOTAG/SET_CONTROL报文的话，就能够触发栈溢出，导致执行肆意代码 。RealWin服务器使用专有和谈接受来自FlewWin客户端的衔接，无需占有有效痛处便能够利用这个缝隙 。

更新功夫：

20190726

默认作为：

抛弃

 

事务名称：

TCP_木马后门_DarkDcm_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了DarkDcm 。

DarkDcm是一个职能壮大的后门，使用UDP和谈与C&C进行通讯 。

更新功夫：

20190726

默认作为：

抛弃

 

事务名称：

HTTP_Yealink_SIP-T38G_远程代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Yealink_SIP-T38G_远程代码执行缝隙攻击主张IP主机的行为 。

更新功夫：

20190726

默认作为：

抛弃

 

事务名称：

HTTP_ZeroShell_远程代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_ZeroShell_远程代码执行缝隙攻击主张IP主机的行为 。

更新功夫：

20190726

默认作为：

抛弃

 

事务名称：

TCP_Redis_v4.x-v5.x加载恶意拓展文件远程号令执行

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP利用redis加载恶意文件缝隙进行攻击的行为 。

更新功夫：

20190726

默认作为：

抛弃

 

事务名称：

TCP_Redis_未授权接见getshell缝隙

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP利用redis未授权接见缝隙进行攻击的行为 。

更新功夫：

20190726

默认作为：

通过

 


批改事务

事务名称：

UDP_木马后门_DarkDcm_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了DarkDcm 。

DarkDcm是一个职能壮大的后门，使用UDP和谈与C&C进行通讯 。

更新功夫：

20190726

默认作为：

抛弃