2020-01-14

颁布功夫 2020-01-14

新增事务


事务名称：

TCP_Jackson_Databind_可疑反序列化类_ehcache[CVE-2019-14379]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用TCP_Jackson_databind_可疑反序列化类_ehcache[CVE-2019-14379]攻击主张IP主机的行为 。

更新功夫：

20200114








事务名称：

TCP_Jackson_Databind_可疑反序列化类_logback[CVE-2019-14439]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用TCP_Jackson_databind_可疑反序列化类攻击主张IP主机的行为 。

更新功夫：

20200114









事务名称：

HTTP_thinkphp6_肆意文件创建

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行tp6肆意文件攻击的行为 。

更新功夫：

20200114








事务名称：

HTTP_GEovison_PictureCatch_远程代码执行缝隙

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用HTTP_GEovison_PictureCatch_远程代码执行缝隙攻击主张IP主机的行为 。

更新功夫：

20200114








事务名称：

HTTP_木马_LimeLogger.RAT_衔接

安全类型：

木马后门

事务描述：

检测到 LimeLogger 试图衔接远程服务器 。源IP地点的主机可能被植入了 LimeLogger  。

LimeLogger 是一个混合型木马，可能窃取用户的登录凭证、纪录用户按键输入，并且远程节造用户推算机 。

更新功夫：

20200114










事务名称：

HTTP_木马_BuleheroRat_下载

安全类型：

木马后门

事务描述：

检测到恶意法式试图下载 Bulehero木马 。源IP地点的主机可能被植入了远控 Bulehero 或 Bulehero 下载器  。BuleheroRat 是一个极度复杂的多职能木马，允许攻击者节造被植入机械，利用被植入机械进行挖矿，并且BuleheroRat 会通过利用一些已知缝隙或工具进行横向传布 。

更新功夫：

20200114










事务名称：

DNS_后门_Win32.KcnaBot_衔接

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了后门KcnaBot 。

KcnaBot是一个职能极度壮大的后门，利用DNS和谈与C&C服务器通讯 。

更新功夫：

20200114








事务名称：

TCP_后门_VBS.H.Worm.Rat_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了木马 。

H-worm是一个基于VBS说话的后门，职能极度壮大 。H-worm借鉴了njRAT的开源代码，服务端为使用VBS剧本编写的蠕虫病毒，合用于Windows全系操作系统并且使用了比力先进的User-Agent传递数据的方式，重要传布方式有三种:电子邮件附件、恶意链接和被习染的U盘传布,蠕虫式的传布机造会形成大量的习染 。由于其简洁有效的远控职能、非PE剧本易于免杀、便于批改等个性,一向被黑产所青睐而活跃至今 。

更新功夫：

20200114