2019-11-05

宣布时间 2019-11-05

新增事务


事务名称：

TCP_木马后门_BuleheroRat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到 BuleheroRat 试图毗连远程效劳器。。。。。。 。源IP所在的主机可能被植入了远控 BuleheroRat 。。。。。。 。BuleheroRat 是一个很是重大的多功效木马 ，，，，，，允许攻击者控制被植入机械 ，，，，，，使用被植入机械举行挖矿 ，，，，，，并且BuleheroRat 会通过使用一些已知误差或工具举行横向撒播。。。。。。 。

更新时间：

20191105

默认行动：

丢会话












事务名称：

HTTP_木马_BuleheroRat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到 BuleheroRat 试图毗连远程效劳器。。。。。。 。源IP所在的主机可能被植入了远控 BuleheroRat 。。。。。。 。BuleheroRat 是一个很是重大的多功效木马 ，，，，，，允许攻击者控制被植入机械 ，，，，，，使用被植入机械举行挖矿 ，，，，，，并且BuleheroRat 会通过使用一些已知误差或工具举行横向撒播。。。。。。 。

更新时间：

20191105

默认行动：

丢会话












事务名称：

HTTP_Schneider_Electric_ClearSCADA_2013R1.2_GetOPCServers_ActiveX_

Control_缓冲溢出误差[CVE-2014-1848]

事务级别：

中级事务

清静类型：

缓冲溢出

事务形貌：

该事务批注源IP主机正试图通过Schneider Electric ClearSCADA 2013R1.2 

ActiveX控件的缓冲区溢出误差攻击目的IP主机。。。。。。 。

该攻击事务使用Schneider Electric ClearSCADA 2013R1.2 ActiveX控件

缓冲区溢出误差。。。。。。 。该误差是由于对Schneider Electric ClearSCADA 2013R1.2 

ActiveX控件中的界线值缺乏检查而爆发。。。。。。 。未经身份验证的远程攻击者可以在目的

效劳器上执行恣意代码。。。。。。 。

更新时间：

20191105

默认行动：

丢会话
















事务名称：

HTTP_木马_Win32.Bitcoin_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。 。源IP所在的主机可能被植入了窃取比特币的木马Bitcoin。。。。。。 。

Bitcoin是一个虚拟钱币的窃密木马 ，，，，，，可窃取多种虚拟钱币的钱包数据发送到远程效劳器 ，，，，，，包括比特币Bitcoin、Litecoin、Darkcoin、MillionBitcoinCash、BitconnectCoin等。。。。。。 。

更新时间：

20191105

默认行动：

丢会话













事务名称：

HTTP_Cisco_IOS_XE互联操作系统_REST_API未授权会见误差[CVE-2019-12643]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Cisco IOS XE操作系统中的REST API虚拟效劳容器保存的认证绕过误差举行攻击的行为

Cisco IOS XE是思科网络互联操作系统（IOS）的一个版本 ，，，，，，它基于Linux操作系统 ，，，，，，可在一个单独的历程中执行种种典范的IOS功效。。。。。。 。IOS XE可以在种种物理硬件上运行 ，，，，，，好比网络交流机、无线控制器、路由器以及虚拟化装备。。。。。。 。从16.2版最先 ，，，，，，IOS XE最先支持“效劳容器” ，，，，，，通过使用Linux虚拟容器（LXC）和基于内核的虚拟机（KVM）手艺 ，，，，，，IOS XE平台可直接托管种种应用。。。。。。 。这些应用包括网络监控署理以及种种网络管控功效。。。。。。 。

思科提供了一个效劳容器 ，，，，，，可将REST API功效添加到支持效劳容器的IOS XE装备上 ，，，，，，治理员可通过基于HTTP的API对装备举行治理。。。。。。 。

在Cisco IOS XE操作系统的Cisco REST API虚拟效劳容器中保存一个认证绕过误差 ，，，，，，是由于REST API身份验证效劳默认启用了一个API调试端点而导致的。。。。。。 。未经身份验证的远程攻击者可以通过向目的效劳器发送全心设计的HTTP请求来获得id令牌 ，，，，，，绕过身份验证。。。。。。 。

更新时间：

20191105

默认行动：

丢会话























修改事务


事务名称：

HTTP_通用_目录穿越误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击的行为。。。。。。 。

更新时间：

20191105

默认行动：

丢会话









事务名称：

HTTP_木马_Win.Nurjax.A_毗连

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到木马试图毗连远程效劳器。。。。。。 。源IP所在的主机可能被植入了Nurjax.A木马。。。。。。 。

Nurjax.A是一个恶意木马 ，，，，，，偷取用户上网的金融信息等隐私信息。。。。。。 。

更新时间：

20191105

默认行动：

丢会话