2020-02-11

宣布时间 2020-02-11

新增事务


事务名称：
 HTTP_木马后门_tvRat_毗连
清静类型：
 木马后门
事务形貌：
 检测到 tvRat 木马试图毗连远程效劳器。。。。源IP所在的主机可能被植入了 tvRat 木马。。。。 tvRat释放正常的商业远控TeamView，，，，，， ，并运行。。。。然后获取tv登录窗口的ID和密钥，，，，，， ，发送给C&C效劳器，，，，，， ，因此攻击者可以使用TeamView完全控制被植入机械。。。。tvRat最近最先使用新冠肺炎热门撒播自身。。。。
更新时间：
 20200211


事务名称：
 HTTP_木马后门_XRed.Rat_毗连
清静类型：
 木马后门
事务形貌：
 检测到 Xred 木马试图毗连远程效劳器。。。。源IP所在的主机可能被植入了Xred 木马 。。。。 Xred 木马是一个混淆型木马，，，，，， ，该木马会熏染用户文档、桌面、下载等目录下的exe与xlsx文件，，，，，， ，并使用这些文件举行撒播，，，，，， ，木马还具有远控功效，，，，，， ，能够窃听用户的按键行动。。。。
更新时间：
 20200211


修改事务


事务名称：
 HTTP_weblogic_效劳端跨站伪请求误差[CVE-2014-4210]
清静类型：
 清静误差
事务形貌：
 检测到源IP主机正在使用 weblogic_效劳端跨站伪请求误差对目的主机举行攻击的行为。。。。 WebLogic是著名的WEB效劳器。。。。WebLogic保存 weblogic_效劳端跨站伪请求误差，，，，，， ，攻击者使用此误差窃取敏感信息。。。。
更新时间：
 20200211


事务名称：
 TCP_后门_Gh0st.DHLAR_毗连
清静类型：
 木马后门
事务形貌：
 检测到后门试图毗连远程效劳器。。。。源IP所在的主机可能被植入了后门DHLAR。。。。 Gh0st.DHLAR是使用一个凭证Gh0st远控的源码修改而来的后门，，，，，， ，运行后可以完全控制被植入机械。。。。
更新时间：
 20200211

事务名称：
 HTTP_木马_Win32.AZORult_毗连
清静类型：
 木马后门
事务形貌：
 检测到木马试图毗连远程效劳器。。。。源IP所在的主机可能被植入了木马AZORult。。。。 AZORult是一个窃密木马，，，，，， ，可以窃取主流浏览器、Skype等客户端生涯的账号密码。。。。
更新时间：
 20200211