2018-07-27

颁布功夫 2018-07-27

新增事务

事务名称：

HTTP_木马后门_Win32.Zediv_衔接

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到Zediv试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Zediv。。。。。 Zediv是一个窃密木马，，，，，，，，能够窃取主流浏览器保留的账号密码。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

 

事务名称：

TCP_后门_PoisonIvy_Keepalive_衔接3

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到PoisonIvy的心跳包数据。。。。。源IP地点的主机可能被植入了Poison Ivy。。。。。 Poison Ivy是一个被宽泛利用的远程节造工具，，，，，，，，允许攻击者齐全节造被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接1

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接2

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接3

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接4 

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接5

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接6

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接7

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_衔接8

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Plaintee。。。。。 Plaintee是APT组织Rancore使用的后门。。。。。运行后，，，，，，，，允许攻击者远程接见被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

HTTP_木马后门_FusionCore_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到FusionCore试图衔接远程服务器。。。。。源IP地点的主机可能被植入了FusionCore。。。。。
FusionCore是一个木马下载者，，，，，，，，运行后下载其它恶意样本到被植入机械。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

HTTP_勒索软件_GandCrab_v4

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到勒索软件试图衔接远程服务器。。。。。源IP地点的主机可能被植入了GandCrab。。。。。
GandCrab是驰名勒索软件。。。。。运行后，，，，，，，，受害者主机文件会被加密，，，，，，，，并要求缴纳赎金。。。。。
表联链接用于进行配置文件下载，，，，，，，，用于进行勒索软件的落地。。。。。

更新功夫：

20180727

默认作为：

抛弃


批改事务

事务名称：

TCP_后门_Win32.FlawedAmmyyRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Flawed Ammyy Rat变种。。。。。
Flawed Ammyy Rat是一个职能壮大的后门，，，，，，，，可齐全节造被习染机械。。。。。

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

HTTP_Linux号令注入攻击

事务级别：

中级事务

安全类型：

木马后门

事务描述：

号令注入攻击，，，，，，，，是指这样一种攻击伎俩，，，，，，，，黑客通过把系统号令参与到web要求页面头部信息中，，，，，，，，一个恶意黑客以利用这种攻击步骤来犯法获取数据或者网络、系统资源。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

HTTP_后门_ProRatr_下载恶意代码

事务级别：

中级事务

安全类型：

木马后门

事务描述：

更新功夫：2009-10-26 该事务批注源IP地址主机的木马服务端正在要求下载主张IP地址的恶意代码。。。。。 该事务中的源IP地址是被植入木马服务端的主机。。。。。 该木马别名Backdoor.W32.ProRatr，，，，，，，，它会获取用户系统的操作权限，，，，，，，，而后衔接到攻击者的远程服务器，，，，，，，，以便攻击者偷窃电脑中的信息或对电脑进行犯法节造。。。。。 

更新功夫：

20180727

默认作为：

抛弃

 

事务名称：

TCP_后门_PoisonIvy_Keepalive_衔接2

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到PoisonIvy的心跳包数据。。。。。源IP地点的主机可能被植入了Poison Ivy。。。。。 Poison Ivy是一个被宽泛利用的远程节造工具，，，，，，，，允许攻击者齐全节造被植入机械。。。。。

更新功夫：

20180727

默认作为：

抛弃