2018-12-12

颁布功夫 2018-12-12

新增事务


事务名称：

HTTP_木马_MSIL.LordixStealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。源IP地点的主机可能被植入了Lordix Stealer。。。。。 。 Lordix Stealer是一个职能壮大的窃密木马，，，，， ，，，可窃取主流浏览器、Wallets等客户端保留的账号密码。。。。。 。

更新功夫：

20181207

默认作为：

抛弃



事务名称：

HTTP_木马_Coinminer.SH.malXmr_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。源IP地点的主机可能被植入了Amadey。。。。。 。 Coinminer.SH.malXmr是黑客组织Outlaw使用的木马，，，，， ，，，基于Perl说话。。。。。 。运行后会下载挖矿软件以及其它黑客工具如Haiduc。。。。。 。

更新功夫：

20181207

默认作为：

抛弃



事务名称：

HTTP_木马_Win32.KratosStealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。源IP地点的主机可能被植入了Kratos Stealer。。。。。 。 Kratos Stealer是一个职能异常壮大的窃密木马，，，，， ，，，可窃取主流浏览器、FTP、Wallets等客户端保留的账号密码。。。。。 。

更新功夫：

20181207

默认作为：

抛弃


批改事务


事务名称：

TCP_僵尸网络MyKings后门_PcStart衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。源IP地点的主机可能被植入了木马PcStart,MyKing是一个职能壮大的多沉僵尸网络，，，，， ，，，整个僵尸网络由botnet.-1/0/1/2/3/4组成，，，，， ，，，botnet.0支持了无数其他子僵尸网络的构建过程，，，，， ，，，其他各自占有独立的上联节造端。。。。。 。其职能有僵尸网络、代理网络、挖矿网络。。。。。 。同时使用远控木马，，，，， ，，，黑客能够齐全节造失陷推算机，，，，， ，，，节造之后能够做任何事件，，，，， ，，，其中就有窃取文件，，，，， ，，，监控屏幕，，，，， ，，，监控摄像头，，，，， ，，，监听麦克风。。。。。 。

更新功夫：

20181207

默认作为：

抛弃



事务名称：

HTTP_上传加密ASP_Webshell

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP地址主机在向主张IP地址主机传送可疑的加密webshell文件。。。。。 。 ASP剧本说话通常不加密，，，，， ，，，ASP_Webshell通常通过加密的方式逃脱杀毒软件的查杀，，，，， ，，，但是文件头中必须申明该剧本是怎么加密的，，，，， ，，，以便于IIS对剧本进行正确解析。。。。。 。

更新功夫：

20181207

默认作为：

抛弃