2020-03-17

颁布功夫 2020-03-17

新增事务


事务名称：

TCP_后门_viperSoftXRAT_试图衔接

安全类型：

木马后门

事务描述：

检测到 viperSoftXRAT 试图衔接远程服务器。源IP地点的主机可能被植入了后门viperSoftXRAT。

viperSoftXRAT是一个Javascript后门，它可能凭据C2服务器下发的分歧指令代号执行相应操作。它具备的职能重要有：文件上传/下载、cmd号令、文件执杏注推算机指纹网络、文件治理等职能，并且尔后门还会窃取加密钱币。

更新功夫：

20200317











事务名称：

HTTP_Apache-ShardingSphere-UI-YAML_RCE[CVE-2020-1947]

安全类型：

安全缝隙

事务描述：

检测到试牟利用Apache-ShardingSphere-UI-YAML远程代码执行

更新功夫：

20200317







事务名称：

HTTP_Trojan.DownLoader.Win32.ABKH_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马。

Trojan.Download.Win32.ABKH是一个下载者，下载其他木马到被习染机械。该下载者木马曾被Higaisa（黑格莎）APT组织在攻击活动中使用，用来下载infostealer和gh0st RAT。

更新功夫：

20200317










事务名称：

TCP_后门_Gh0st.plug_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马。

Gh0st.plug是Gh0st远控改版，只保留了插件治理职能，所有职能需插件实现。运行后能够齐全节造被习染机械。

更新功夫：

20200317









事务名称：

HTTP_Atlassian_Confluence_肆意文件读取缝隙

安全类型：

安全缝隙

事务描述：

检测到利用Atlassian Confluence 肆意文件读取缝隙进行攻击的行为。

Atlassian onfluence是澳大利亚Atlassian公司的一套专业的企业知识治理与协同软件，也能够用于构建企业WiKi。该软件可实现团队成员之间的合作和知识共享。

Atlassian Confluence 5.8.17之前版本中存在安全缝隙，该缝隙源于spaces/viewdefaultdecorator.action和admin/viewdefaultdecorator.action文件没有充分过滤’decoratorName’参数，远程攻击者可利用该缝隙读取配置文件。

更新功夫：

20200317














事务名称：

TCP_Oracle_WebLogic_反序列化缝隙[CVE-2020-2555]

安全类型：

安全缝隙

事务描述：

检测到源IP利用weblogic反序列化缝隙进行攻击的行为。

更新功夫：

20200317









批改事务



事务名称：

HTTP_木马后门_Monero.Downloader_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Monero.Downloader。

Monero.Downloader是一个木马下载者，运行后下载门罗币挖矿法式以及其它窃密软件。

更新功夫：

20200317