2018-06-08

颁布功夫 2018-06-08

新增事务

事务名称：

HTTP_木马后门_Win32.Difobot_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Difobot试图衔接远程服务器。 。。。。。。。源IP地点的主机可能被植入了Difobot。 。。。。。。。Difobot是一个通过USB和Dropbox传布自身的蠕虫，，，，，，，，还有窃密职能，，，，，，，，如窃取Bitcoin钱包数据、主流浏览器的Cookie、键盘纪录、截屏等。 。。。。。。。

更新功夫：

20180608

默认作为：

抛弃

事务名称：

TCP_后门_Win32.Joanap(HiddenCobra)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。 。。。。。。。源IP地点的主机可能被植入了Joanap。 。。。。。。。Joanap是APT组织Hidden Cobra所使用的后门，，，，，，，，职能极度壮大。 。。。。。。。

更新功夫：

20180608

默认作为：

抛弃

事务名称：

HTTP_后门_Win32.Ddss(SideWinder)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。 。。。。。。。源IP地点的主机可能被植入了Ddss。 。。。。。。。Ddss是APT组织SideWinder所使用的后门，，，，，，，，职能极度壮大。 。。。。。。。

更新功夫：

20180608

默认作为：

抛弃