2018-06-15

颁布功夫 2018-06-15

新增事务

事务名称：

HTTP_木马后门_Win32.Zebrocy.Downloader(APT28)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Zebrocy试图连接远程服务器 。。。。。。。。源IP地点的主机可能被植入了Zebrocy 。。。。。。。。 Zebrocy是APT28组织使用的工具，，，， ，，，，蕴含3个组件 。。。。。。。。两个基于Delphi、AutoIT的下载者，，，， ，，，，另一个是Delphi后门 。。。。。。。。APT28组织也被称为Sofacy、Fancy Bear、Sednit、Tsar Team 。。。。。。。。 

更新功夫：

20180615

默认作为：

抛弃

事务名称：

HTTP_木马后门_Win32.Zebrocy.Rat(APT28)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Zebrocy试图连接远程服务器 。。。。。。。。源IP地点的主机可能被植入了Zebrocy 。。。。。。。。 Zebrocy是APT28组织使用的工具，，，， ，，，，蕴含3个组件 。。。。。。。。两个基于Delphi、AutoIT的下载者，，，， ，，，，另一个是Delphi后门 。。。。。。。。APT28组织也被称为Sofacy、Fancy Bear、Sednit、Tsar Team 。。。。。。。。

更新功夫：

20180615

默认作为：

抛弃

批改事务

事务名称：

HTTP_后门_Win32.MMCore_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器 。。。。。。。。源IP地点主机可能被植入了后门W32.MMCore 。。。。。。。。W32.MMCore是一个职能壮大的后门，，，， ，，，，能够窃取敏感信息，，，， ，，，，下载执行其他样本，，，， ，，，，也能够更新或删除自身 。。。。。。。。

更新功夫：

20180615

默认作为：

抛弃