2019-06-07

颁布功夫 2019-06-07

新增事务



事务名称：

TCP_后门_MSIL.VanillaRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了VanillaRat。

VanillaRat是一个基于CSharp的远控，运行后可齐全节造被植入机械。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

TCP_后门_Win32.WarZoneRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了WarZoneRat。

WarZoneRat是一个职能壮大的远控，运行后可齐全节造被植入机械。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_木马_Win32.Krypton_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马Krypton。

Krypton是一个木马法式，运行后能够窃取受害主机的敏感信息。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_木马_Win.Qbot/QakBot银行木马_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

Qbot又称QakBot，是一款复杂的银行木马，初次出现于2009年。利用先进的新技术来躲避检测并�；ぷ约好馐苋宋治�。

Qbot银行木马旨在针对企业银行账户，窃取用户资金，其重要通过共享驱动器和可移动设备来实现网络蠕虫职能。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

TCP_后门_Win32.expertRAT_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马expert。

Expert RAT 是一个远控法式，运行后能够齐全节造被习染机械。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_SOCA接见节造系统180612_跨站剧本攻击

事务级别：

中集事务

安全类型：

XSS攻击

事务描述：

日懋科技专业研发出产SOCA门禁系统,感应机、指纹机、电锁等多样商品营销遍及国内表。

SOCA Access Control System 180612、170000和141007版本中存在跨站剧本缝隙。攻击者能够利用此缝隙执行肆意的HTML剧本。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_安全缝隙_Sierra_Wireless_AirLink_ES450_信息泄露缝隙[CVE-2018-4067]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调造解调器设备。 使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager template_load.cgi职能存在信息泄露缝隙。该缝隙源于网络系统或产品在运行过程中存在配置等谬误。未授权的攻击者可利用缝隙获取受影响组件敏感信息。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_Moodle_Jmol_Filter6.1_目录遍历

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Moodle_Jmol_Filter6.1中存在的目录遍历缝隙进行攻击的行为

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_JBoss默认配置缝隙[CVE-2010-0738CVE-2007-1036]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用JBoss_后盾远程部署war包GetShell缝隙攻击主张IP主机的行为，试图通过后盾部署war包获取到WebShell进一步入侵主张IP主机。

JBoss是一个基于J2EE的盛开源代码的利用服务器。攻击者通常利用JBoss未授权接见缝隙进入治理后盾页面，并部署war包获取网站的WebShell。该事务是防护攻击者通过远程获取WebShell的行为，若是服务器必要正常部署war包，请在内网环境进行操作。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_Joomla!_Component_JiFile_2.3.1_肆意文件下载缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过Joomla组件中存在的肆意文件下载缝隙攻击主张IP主机的行为。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_Interspire_Email_Marketer_6.20_surveys_submit_远程执行代码

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机试图攻击Interspire Email Marketer服务器。一旦攻击成功，攻击者可能获得被攻击主机的系统权限，从而实现对被攻击主机的齐全节造。

Interspire Email Marketer是世界顶级邮件群发平台。

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_D-Link_DSL-2780B_远程DNS篡改缝隙

事务级别：

中级事务

安全类型：

糊弄劫持

事务描述：

检测到源IP主机在利用HTTP_D-Link_DSL-2780B_远程DNS篡改缝隙攻击主张IP主机的行为

更新功夫：

20190607

默认作为：

抛弃


事务名称：

HTTP_D-Link_DSL-2740R_远程DNS篡改缝隙

事务级别：

中级事务

安全类型：

糊弄劫持

事务描述：

检测到源IP主机在利用HTTP_D-Link_DSL-2740R_远程DNS篡改缝隙攻击主张IP主机的行为

更新功夫：

20190607

默认作为：

抛弃



批改事务


事务名称：

HTTP_木马_双子星doc_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能在打开恶意的双子星doc。

双子星doc是一个嵌入了恶意宏的office文档，恶意宏同使仉对Windows和Mac系统。宏代码会上传受害者系统的信息。

更新功夫：

20190607

默认作为：

抛弃

事务名称：

HTTP_木马后门_Win32.Difobot_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Difobot试图衔接远程服务器。源IP地点的主机可能被植入了Difobot。

Difobot是一个通过USB和Dropbox传布自身的蠕虫，还有窃密职能，如窃取Bitcoin钱包数据、主流浏览器的Cookie、键盘纪录、截屏等。

更新功夫：

20190607

默认作为：

抛弃


删除事务



1. SMTP_MAILENABLE_AUTH远程缓冲区溢出攻击尝试[CVE-2005-2223]
2. HTTP_IIS_RSA_SECURID_webagent_溢出攻击[CVE-2005-1471]
3. NFS_FreeBSD_NFS_挂接要求回绝服务缝隙利用[CVE-2006-0900]
4. HTTP_WordPress_thumb参数肆意文件删除缝隙[CVE-2018-12895]
5. HTTP_木马后门_Win32.Zediv_衔接
6. HTTP_木马_Drun.Downloader_衔接
7. TCP_Microsoft_License_Logging远程代码执行缝隙利用[MS05-010]1[CVE-2005-0050]