2020-07-28

颁布功夫 2020-07-28

新增事务


事务名称：

TCP_木马后门_CobaltStrike.psexec_psh_号令执行

安全类型：

木马后门

事务描述：

检测到由黑客工具 CobaltStrike 天生的后门 Beacon 试图在内网中通过powershell号令进行横向移动, 源IP地点的主机可能被植入了CobaltStrike.Beacon 。CobaltStrike.Beacon执行后攻击者可利用CobaltStrike齐全节造受害机械，并进行横向移动 。

更新功夫：

20200728










事务名称：

TCP_木马后门_CobaltStrike.psexec_号令执行

安全类型：

木马后门

事务描述：

检测到由黑客工具 CobaltStrike 天生的后门 Beacon 试图在内网中进行横向移动, 源IP地点的主机可能被植入了CobaltStrike.Beacon 。CobaltStrike.Beacon执行后攻击者可利用CobaltStrike齐全节造受害机械，并进行横向移动 。

更新功夫：

20200728










事务名称：

HTTP_木马后门_永恒之蓝下载器木马_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到永恒之蓝下载器木马衔接C2服务器上传信息 。

更新功夫：

20200728








批改事务


事务名称：

HTTP_木马后门_ASP_webshell一句话木顿时传

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传ASP一句话木马的行为 。

更新功夫：

20200728