2019-10-01

颁布功夫 2019-10-01

新增事务


事务名称：

HTTP_DSLink_260E_远程DNS篡改缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_DSLink_260E_远程DNS篡改缝隙攻击主张IP主机的行为

更新功夫：

20191001

默认作为：

通过










事务名称：

HTTP_TOTOLINK路由器_远程DNS篡改缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_TOTOLINK路由器_远程DNS篡改缝隙攻击主张IP主机的行为

更新功夫：

20191001

默认作为：

通过










事务名称：

HTTP_Secutech路由器_远程DNS篡改缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Secutech路由器_远程DNS篡改缝隙攻击主张IP主机的行为

更新功夫：

20191001

默认作为：

通过










事务名称：

HTTP_D-Link_DIR_655C_未授权沉置缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_D-Link_DIR_655C_未授权沉置缝隙攻击主张IP主机的行为。

更新功夫：

20191001

默认作为：

通过










事务名称：

HTTP_CERIO_DT-300N_号令注入缝隙[CVE-2018-18852]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_CERIO_DT-300N_号令注入缝隙攻击主张IP主机的行为。

更新功夫：

20191001

默认作为：

通过











批改事务


事务名称：

TCP_后门_Win32.Gh0st变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图成立衔接

更新功夫：

20191001

默认作为：

抛弃









事务名称：

HTTP_后门_phpStudy攻击尝试_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到攻击者在向使用phpStudy的网站发送特定数据，以触发恶意后门职能。

驰名的PHP调试环境法式集成包phpStudy软件被篡改植入了后门。攻击者代替了php_xmlrpc.dll实现后门代码的植入和驻留。攻击者向使用了被篡改的phpStudy的网站发送特定数据，即可触发后门执行。后门职能重要为网络用户信息、执行C＆C端攻击者下发的远程PHP剧本。

更新功夫：

20191001

默认作为：

通过