2019-03-08

颁布功夫 2019-03-08

新增事务


事务名称：

FTP_木马_Fileless.Infostealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了窃密木马Fileless.Infostealer。

最近出现了针对亚洲国度Windows服务器的窃密攻击 ，攻击者通过PowerShell下载Mimikatz窃取Windows的账号密码 ，并上传到ftp服务器。

更新功夫：

20190308

默认作为：

抛弃