2020-06-02

颁布功夫 2020-06-03

新增事务


事务名称：

HTTP_木马_ViSystem.Stealer_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到 ViSystem木马 试图衔接远程服务器。源IP地点的主机可能被植入了ViSystem木马 。

ViSystem木马是一个窃密型木马，它会窃取受害者保留在桌面的文件(.doc、.docx、.pdf、.txt、.json、.rdp)、浏览器数据(登录凭证信息、Cookie、汗青纪录)、加密钱币钱包、FTP软件登录凭证等。另表，ViSystem 可能执行远程服务器下发的C2指令，重要指令有：更新、下载文件执行。

更新功夫：

20200602












事务名称：

HTTP_木马后门_CobaltStrike.Stager_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到由黑客工具 CobaltStrike 天生的后门 Stager 试图衔接远程服务器下载木马 CobaltStrike.Beacon, 源IP地点的主机可能被植入了CobaltStrike.Stager。CobaltStrike.Beacon执行后攻击者可利用CobaltStrike齐全节造受害机械，并进行横向移动。

CobatStrike是一款基于java编写的全平台多方协同后渗入攻击框架。CobaltStrike集成了端口转发、端口扫描、socket代理、提权、垂钓、远控木马等职能。该工具险些覆盖了APT攻击链中所必要用到的各个技术环节，深受黑客们的喜欢。

更新功夫：

20200602














事务名称：

HTTP_Nginx+PHP_fpm远程号令执行缝隙[CVE-2019-11043]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Nginx+PHP_fpm远程号令执行缝隙攻击主张IP主机的行为。

更新功夫：

20200602









批改事务


事务名称：

HTTP_后门_phpStudy攻击尝试_衔接

安全类型：

木马后门

事务描述：

检测到攻击者在向使用phpStudy的网站发送特定数据，以触发恶意后门职能。

驰名的PHP调试环境法式集成包phpStudy软件被篡改植入了后门。攻击者代替了php_xmlrpc.dll实现后门代码的植入和驻留。攻击者向使用了被篡改的phpStudy的网站发送特定数据，即可触发后门执行。后门职能重要为网络用户信息、执行C＆C端攻击者下发的远程PHP剧本。

更新功夫：

20200602











事务名称：

HTTP_Coremail_配相信息泄露缝隙[CNVD-2019-16798]

安全类型：

安全缝隙

事务描述：

检测到源IP在利用Coremail_配相信息泄露缝隙进行攻击的行为。

更新功夫：

20200602