2019-11-12

宣布时间 2019-11-12

新增事务


事务名称：

HTTP_Fastweb_FASTGate_0067_远程下令执行误差[CVE-2018-11336]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Fastweb_FASTGate_0067_远程下令执行误差攻击目的IP主机的行为 。 。。。。。

更新时间：

20191112








事务名称：

HTTP_SoftNAS_Cloud_OS_下令注入误差[CVE-2018-14417]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_SoftNAS_Cloud_OS_下令注入误差攻击目的IP主机的行为。 。。。。。

更新时间：

20191112








事务名称：

TCP_SCADA_Advantech_WebAccess_Viewdll1_远程代码执行误差[CVE-2018-8845]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Advantech WebAccess Viewdll1 远程代码执行误差对目的主机举行攻击的行为。 。。。。。

Advantech WebAccess等都是研华（Advantech）公司的产品。 。。。。。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。 。。。。。该软件支持动态图形显示和实时数据控制，，，，并提供远程控制和治理自动化装备的功效。 。。。。。WebAccess Dashboard是其中的一个仪表板组件；； ；；；；；WebAccess Scada Node是其中的一个监控节点组件。 。。。。。WebAccess/NMS是一套用于网络治理系统（NMS）的网络浏览器基础套件。 。。。。。 Advantech WebAccess产品中保存远程代码执行误差。 。。。。。攻击者可使用该误差执行恣意代码。 。。。。。

更新时间：

20191112
















事务名称：

TCP_后门_MSAServices.Bitter.Rat(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到 Bitter木马 试图毗连远程效劳器。 。。。。。源IP所在的主机可能被植入了 Bitter木马。 。。。。。

Bitter木马 是一个功效很是强盛的后门，，，，运行后，，，，可以完全控制被植入机械。 。。。。。

更新时间：

20191112









事务名称：

TCP_后门_SessionService.Bitter.Rat(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到 Bitter木马 试图毗连远程效劳器。 。。。。。源IP所在的主机可能被植入了 Bitter木马。 。。。。。

Bitter木马 是一个功效很是强盛的后门，，，，运行后，，，，可以完全控制被植入机械。 。。。。。

更新时间：

20191112









事务名称：

TCP_木马后门_HigaisaRat(黑格莎)_毗连

清静类型：

木马后门

事务形貌：

检测到 HigaisaRat 试图毗连远程效劳器，，，，源IP所在的主机可能被植入了远控 HigaisaRat 。 。。。。。HigaisaRat 是一个基于gh0st开源远控框架修改而来远程控制木马，，，，允许攻击者控制被植入机械。 。。。。。

更新时间：

20191112










修改事务


事务名称：

TCP_后门_NetBotAttacker_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器

NetBotAttacker是一个远程控制软件，，，，可以对远程主机举行恣意操作，，，，兼有对指定目的IP主机发动DDoS攻击的功效。 。。。。。

DoS（Denial Of Service）即拒绝效劳攻击，，，，最基本的DoS攻击就是使用合理的效劳请求来占用过多的效劳资源，，，，从而使正当用户无法获得效劳的响应。 。。。。。DDoS（Distributed Denial Of Service）即漫衍式拒绝效劳攻击。 。。。。。即同时使用若干台主机，，，，同时对一台主机举行DoS攻击。 。。。。。

DDoS是Distributed Denial of Service的简称，，，，即漫衍式拒绝效劳。 。。。。。攻击指借助于客户/效劳器手艺，，，，将多个盘算机联合起来作为攻击平台，，，，对一个或多个目的发动DoS攻击，，，，从而成倍地提高拒绝效劳攻击的威力。 。。。。。通常，，，，攻击者使用一个偷窃帐号将DDoS主控程序装置在一台盘算机上，，，，在一个设定的时间主控程序将与大宗署理程序通讯，，，，署理程序已经被装置在Internet上的许多盘算机上。 。。。。。署理程序收到指令时就发动攻击。 。。。。。使用客户/效劳器手艺，，，，主控程序能在几秒钟内激活成百上千个署理程序的运行。 。。。。。

更新时间：

20191112




















事务名称：

HTTP_木马后门_Win32.Zebrocy.Downloader(APT28)_毗连

清静类型：

木马后门

事务形貌：

检测到Zebrocy试图毗连远程效劳器。 。。。。。源IP所在的主机可能被植入了Zebrocy。 。。。。。

Zebrocy是APT28组织使用的工具，，，，包括3个组件。 。。。。。两个基于Delphi、AutoIT的下载者，，，，另一个是Delphi后门。 。。。。。APT28组织也被称为Sofacy、Fancy Bear、Sednit、Tsar Team。 。。。。。

更新时间：

20191112










事务名称：

HTTP_木马_Win32.ImmortalStealer_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。。。。。源IP所在的主机可能被植入了窃密木马ImmortalStealer。 。。。。。

ImmortalStealer是一个功效强盛的窃密木马，，，，可窃取主流浏览器生涯的账号密码及Cookie。 。。。。。�； ；；；；；箍梢郧匀≈种挚突Ф说钠局ぃ�，，如游戏Steam、比特币Bitcoin-Qt等。 。。。。。

更新时间：

20191112











事务名称：

HTTP_木马_Mscleaner.Darkhotel_毗连

清静类型：

木马后门

事务形貌：

检测到Mscleaner试图毗连远程效劳器。 。。。。。源IP所在的主机可能被植入了Mscleaner。 。。。。。

Mscleaner是APT组织Darkhotel使用的后门，，，，主要有功效开启shell，，，，下载文件，，，，上传文件、网络文件名称信息。 。。。。。

更新时间：

20191112