2020-01-28

颁布功夫 2020-01-28

新增事务


事务名称：

TCP_Weblogic_弱口令登入

安全类型：

安全审计

事务描述：

检测到源IP主机在利用Oracle WebLogic弱口令登入行为 。

更新功夫：

20200128








事务名称：

HTTP_木马_Rarog.Stealer_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Rarog 。

Rarog是一个职能壮大的窃密木马 。它能够窃取主流浏览器、Cryptocurrency Wallets、Emails等客户端保留的账号密码 。

更新功夫：

20200128










事务名称：

TCP_木马_Win32.MillionLoader_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了MillionLoader木马 。

MillionLoader是一个下载者木马 ，运行后下载其它恶意样本 。

更新功夫：

20200128