2018-09-07

颁布功夫 2018-09-07

新增事务

事务名称：

HTTP_木马后门_Marap.Downloader_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Marap试图衔接远程服务器 。源IP地点的主机可能被植入了Marap 。 Marap是一个新的downloader，以其号令和节造（C＆C）服务器的参数“param”反向拼写定名 。它是选取C说话编写的，其中蕴含了一些值妥贴心的反分析职能 。

更新功夫：

20180907

默认作为：

抛弃

 

事务名称：

TCP_Artica_Web_Proxy_跨站剧本缝隙[CVE-2017-17055]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Artica Web Proxy远程代码执行缝隙攻击主张IP主机的行为，试图通过远程执行肆意代码或号令 。 Artica Web Proxy是一套企业级网络安全和节造解决规划 。该规划拥有多系统集中治理、网址�；ず蜕矸菅橹さ戎澳� 。 Artica Web Proxy 3.06.112911之前的版本中存在跨站剧本缝隙 。远程攻击者可利用该缝隙以root权限执行肆意代码 。

更新功夫：

20180907

默认作为：

抛弃

 

事务名称：

UDP_Teluu_PJSIP_fmtp安全缝隙[CVE-2018-1000099]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Teluu PJSIP 安全缝隙攻击主张IP主机的行为 。 Teluu PJSIP是一个使用C说话编写的开源、免费的多媒体通讯库 。pjmedia SDP是其中的一个SDP解析器 。 Teluu PJSIP 2.7.1及之前的版本中的pjmedia SDP解析存在安全缝隙 。攻击者可借助特造的新闻利用该缝隙造成回绝服务（崩溃） 。

更新功夫：

20180907

默认作为：

抛弃

批改事务

事务名称：

TCP_后门_Win32.Remcos_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Remcos 。 Remcos是一个职能壮大的远控，运行后可齐全节造被植入机械 。

更新功夫：

20180907

默认作为：

抛弃

 

事务名称：

HTTP_后门_Downloader.vsrss(白象)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了vsrss 。 vsrss.exe是一个下载执行�？�，该�？榛嵯却唇ㄗ陨淼目旖莘绞降狡舳募�，而后设置两个按时器，第一个按时器每隔240秒会要求URL： http://ebeijingcn.live/templates/software.php 而后通过返回的了局判断是否必要下载执行法式，若是返回的数据里有效于下载的URL，则通过UrlDownLoadToFile下载文件到%AppData%\Microsoft\Network目录并执行，另表一个按时器每隔180秒执行一次，会将机械名和一些杀软信息发送至服务器上 。

更新功夫：

20180907

默认作为：

抛弃