2018-06-29

颁布功夫 2018-06-29

新增事务

事务名称：

HTTP_后门_InvisiMole.Rc2cl_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了InvisiMole。InvisiMole是一个别系化的间谍软件 ，蕴含两个后门�？� ，RC2FM和RC2CL。运行后 ，可齐全节造被植入机械。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描1

事务级别：

低级事务

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为 ，尝试扫描发现Web利用系统缝隙 ，为进一步入侵主张IP主机做筹备。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_Acunetix11_AWVS11_Content_Web缝隙扫描2

事务级别：

低级事务

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用Acunetix11(AWVS11)缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为 ，尝试扫描发现Web利用系统缝隙 ，为进一步入侵主张IP主机做筹备。Acunetix11(AWVS11)是一款商用的针对Web利用的安全缝隙扫描软件。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_AppScan9_Content_Web缝隙扫描

事务级别：

低级事务

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用AppScan 9缝隙扫描工具对主张主机进行Web利用缝隙扫描的行为 ，尝试扫描发现Web利用系统缝隙 ，为进一步入侵主张IP主机做筹备。AppScan 9是一款商用的针对Web利用的安全缝隙扫描软件。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

TCP_木马后门_Win32.SocketPlayer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了SocketPlayer。SocketPlayer是一个后门 ，职能极度壮大。运行后 ，可齐全节造被植入机械。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_Malware_NocturnalStealer_衔接服务器

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Nocturnal Stealer试图衔接远程服务器。Nocturnal Stealer旨在窃取在多个基于Chromium和Firefox的浏览器中发现的数据。它还能够在FileZilla中窃取很多盛行的加密钱币钱包以及任何保留的FTP密码。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_木马后门_MsraMiner_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到MsraMiner试图衔接远程服务器。MsraMiner按时和C&C进行衔接接受号令和更新�？� ，重要主张为挖掘门罗币。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_phpMyAdmin_target参数_远程代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用phpMyAdmin远程代码执行缝隙对主张主机进行攻击的行为。phpMyAdmin是用PHP编写的工具 ，用于通过Web治理MySQL。phpMyAdmin版本幼于4.8.2存在phpMyAdmin远程代码执行缝隙 ，攻击者利用此缝隙窃取敏感信息 ，远程执行系统号令。

更新功夫：

20180629

默认作为：

抛弃

批改事务

事务名称：

HTTP_后门_Win32.Mirage_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Mirage。Win32.Mirage是一个职能很壮大的后门 ，通常利用电子邮件传布。目前已经发现有APT攻击使用了该后门。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_Struts2_S2-045/S2-046远程号令执行攻击[CVE-2017-5638]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机在向主张IP地址主机提议Struts2 S2-045/S2-046攻击。Apache Struts是美国阿帕奇（Apache）软件基金会掌管守护的一款用于创建企业级Java Web利用的开源框架。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本存在严沉的缝隙 ，在使用Jakarta插件处置文件上传操作时可能导致远程代码执行缝隙 ，攻击者能够在文件上传时通过机关HTTP要求头中的Content-Type值可能造成远程代码执行缝隙(S2-045);机关恶意OGNL使得上传文件的大�。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大大幼2GB（S2-046）。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

HTTP_Struts2_S2-046远程号令执行攻击[CVE-2017-5638]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机在向主张IP地址主机提议Struts2 S2-046攻击。Apache Struts是美国阿帕奇（Apache）软件基金会掌管守护的一款用于创建企业级Java Web利用的开源框架。Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10版本存在严沉的缝隙 ，在使用Jakarta插件处置文件上传操作时可能导致远程代码执行缝隙 ，机关恶意OGNL使得上传文件的大�。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大大幼2GB。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

TCP_后门_njRat变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了njRat变种。njRat是一个CSharp说话编写的后门 ，职能异常壮大 ，可齐全节造被习染机械�Ｄ芄磺匀∶舾行畔� ，如键盘纪录、主流浏览器(Firefox、Google Chrome、Opera)保留的密码、焦点窗口标题等。目前已经出现好多njRat变种。

更新功夫：

20180629

默认作为：

抛弃

事务名称：

TCP_后门_Win32.Torchwood_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了后门Torchwood。Torchwood是一个职能极度壮大的后门 ，运行后能够齐全节造被植入机械。重要通过CHM文件传布。

更新功夫：

20180629

默认作为：

抛弃