2019-01-04

颁布功夫 2019-01-04

新增事务


事务名称：

HTTP_木马后门_DDoS.Sieren_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Sieren试图衔接远程服务器。源IP地点的主机可能被植入了Sieren。 Sieren是一个职能壮大的Bot，重要职能是对指定指标主机提议DDoS攻击。支持3种模式的DDoS：HTTP flood、HTTPS flood、UDP flood� ；怪С�3个号令：dlexec、update、Uninstall。

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_木马后门_ASP_Webshell_split&Ubound混合木顿时传

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传ASP变形木马 攻击者尝试向服务器上传一句话木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节造。

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_木马后门_ASP_i0day站文件下载木马

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传webshell木马的行为 攻击者尝试向服务器上传下载文件木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节造。

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_木马后门_vbs_webshell一句话木马

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传VBS一句话木马的行为 攻击者尝试向服务器上传VBS一句话木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节造。

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_木马后门_ASP_webshell一句话木马

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传ASP一句话木马的行为 攻击者尝试向服务器上传ASP一句话木马文件，若是上传成功将通过一句话木马衔接工具对服务器进行节造。

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_php反序列化幼马_上传

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门木马剧本上传

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_call_user_func_回调函数_php幼马_上传

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门木马剧本上传

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_create_function_回调函数_php幼马_上传

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门木马剧本上传

更新功夫：

20190104

默认作为：

抛弃



事务名称：

TCP_Oracle_WebLogic_反序列化缝隙[CVE-2018-2893]

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机在利用Oracle WebLogic反序列化远程代码执行缝隙，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。 WebLogic是美国Oracle公司出品的利用法式服务器，是一个基于Java EE架构的Web中央件。WebLogic存在Java反序列化远程代码执行高危安全缝隙。攻击者通过发送一个精心机关的Java序列化恶意代码，当WebLogic执行Java反序列化的过程中执行恶意代码，从而导致远程代码执行。由于WebLogic建复缝隙选取了黑名单过滤机造，有时辰可能导致缝隙建复不彻底新的反序列化远程代码执行缝隙频发，因而请亲昵关注Oracle官方颁布的缝隙补丁，实时进行补丁更新以确保服务器安全。

更新功夫：

20190104

默认作为：

抛弃


批改事务


事务名称：

HTTP_木马_ArkeiStealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Arkei Stealer。 Arkei Stealer是一个职能壮大的窃密木马，可窃取主流浏览器保留的账号密码、各类加密钱币钱包等敏感数据，并打包上传到C&C服务器。

更新功夫：

20190104

默认作为：

抛弃



事务名称：

HTTP_后门_Win32.Neutrino_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了后门Neutrino。 Neutrino是一个僵尸网络，职能极度壮大，运行后可齐全节造被植入机械。

更新功夫：

20190104

默认作为：

抛弃