2018-09-28

颁布功夫 2018-09-28

新增事务

事务名称：

HTTP_D-Link_Devices_command.php_远程号令执行缝隙

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用HTTP_D-Link_Devices_command.php_远程号令执行缝隙下载文件。 攻击者可能是恶意软件Mirai。 

更新功夫：

20180928

默认作为：

抛弃

 

事务名称：

HTTP_Multiple_CCTV-DVR_Vendors_远程号令执行缝隙

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用HTTP_Multiple_CCTV-DVR_Vendors_远程号令执行缝隙下载文件。 攻击者可能是恶意软件Mirai。

更新功夫：

20180928

默认作为：

抛弃

 

事务名称：

HTTP_Wordpress_wp-e-commerce插件_文件上传缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress wp-e-commerce插件文件上传缝隙攻击主张IP主机的行为。 WordPress wp-e-commerce插件存在文件上传缝隙，远程攻击者可利用该缝隙上传肆意文件。

更新功夫：

20180928

默认作为：

抛弃

 

事务名称：

HTTP_Zyxel_Router_系统号令注入缝隙[CVE-2017-6884]

事务级别：

中级事务

安全类型：

CGI攻击

事务描述：

检测到源IP主机在利用HTTP_Zyxel_Router_系统号令注入缝隙攻击主张IP主机。 攻击者可能是恶意软件Mirai。

更新功夫：

20180928

默认作为：

抛弃

 

批改事务

事务名称：

HTTP_木马_Win32.TaskHost.Stealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马TaskHost。 TaskHost是一个窃密木马，会上传特定后缀名的文件到其C&C，如.doc、.xls、.pdf、.ppt、.eml、.msg、.rtf等。

更新功夫：

20180928

默认作为：

抛弃

 

事务名称：

HTTP_木马_Win32.Wintel.Stealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马Wintel。 Wintel是一个窃密木马，会上传特定后缀名的文件到其C&C，如.docx、.doc、.ppt、.pptx、.pps、.xls、.xlsx、.pdf等。

更新功夫：

20180928

默认作为：

抛弃

 

事务名称：

HTTP_后门_Win32.NDiskMonitor_衔接

事务级别：

中级事务

安全类型：

安全缝隙 

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了后门NDiskMonitor。 NDiskMonitor是一个基于CSharp的后门，职能极度壮大。

更新功夫：

20180928

默认作为：

抛弃