2018-07-20

颁布功夫 2018-07-20

新增事务

事务名称：

HTTP_Wordpress_file-away插件_文件泄露缝隙

事务级别：

中级事务

安全类型：

安全缝隙 

事务描述：

检测到源IP主机在利用WordPress file-away插件文件泄露缝隙攻击主张IP主机的行为 。 WordPress file-away插件存在文件泄露缝隙，远程攻击者可借助‘../’字符利用该缝隙读取肆意文件 。 

更新功夫：

20180720

默认作为：

抛弃

 

 

事务名称：

HTTP_木马后门_Win32.Hussarini_连接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了Hussarini 。 Hussarini是一个职能壮大的后门，已经有APT攻击使用了Hussarini 。 

更新功夫：

20180720

默认作为：

抛弃

 

 

事务名称：

HTTP_木马后门_Win32.PzChao_连接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了PzChao 。 PzChao是一个职能壮大的后门，运行后允许攻击者远程节造被植入机械 。

更新功夫：

20180720

默认作为：

抛弃