2020-02-11

颁布功夫 2020-02-11

新增事务


事务名称：
 HTTP_木马后门_tvRat_衔接
安全类型：
 木马后门
事务描述：
 检测到 tvRat 木马试图衔接远程服务器。源IP地点的主机可能被植入了 tvRat 木马。 tvRat开释正常的贸易远控TeamView，并运行。而后获取tv登录窗口的ID和密钥，发送给C&C服务器，因而攻击者能够利用TeamView齐全节造被植入机械。tvRat最近起头使用新冠肺火热点传布自身。
更新功夫：
 20200211


事务名称：
 HTTP_木马后门_XRed.Rat_衔接
安全类型：
 木马后门
事务描述：
 检测到 Xred 木马试图衔接远程服务器。源IP地点的主机可能被植入了Xred 木马 。 Xred 木马是一个混合型木马，该木马会习染用户文档、桌面、下载等目录下的exe与xlsx文件，并利用这些文件进行传布，木马还拥有远控职能，可能窃听用户的按键作为。
更新功夫：
 20200211


批改事务


事务名称：
 HTTP_weblogic_服务端跨站伪要求缝隙[CVE-2014-4210]
安全类型：
 安全缝隙
事务描述：
 检测到源IP主机在利用 weblogic_服务端跨站伪要求缝隙对主张主机进行攻击的行为。 WebLogic是驰名的WEB服务器。WebLogic存在 weblogic_服务端跨站伪要求缝隙，攻击者利用此缝隙窃取敏感信息。
更新功夫：
 20200211


事务名称：
 TCP_后门_Gh0st.DHLAR_衔接
安全类型：
 木马后门
事务描述：
 检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了后门DHLAR。 Gh0st.DHLAR是利用一个凭据Gh0st远控的源码批改而来的后门，运行后能够齐全节造被植入机械。
更新功夫：
 20200211

事务名称：
 HTTP_木马_Win32.AZORult_衔接
安全类型：
 木马后门
事务描述：
 检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马AZORult。 AZORult是一个窃密木马，能够窃取主流浏览器、Skype等客户端保留的账号密码。
更新功夫：
 20200211