2020-01-28

颁布功夫 2020-01-28

新增事务


事务名称：

TCP_Weblogic_弱口令登入

安全类型：

安全审计

事务描述：

检测到源IP主机在利用Oracle WebLogic弱口令登入行为。

更新功夫：

20200128








事务名称：

HTTP_木马_Rarog.Stealer_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Rarog。

Rarog是一个职能壮大的窃密木马。它能够窃取主流浏览器、Cryptocurrency Wallets、Emails等客户端保留的账号密码。

更新功夫：

20200128










事务名称：

TCP_木马_Win32.MillionLoader_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了MillionLoader木马。

MillionLoader是一个下载者木马，运行后下载其它恶意样本。

更新功夫：

20200128