2019-09-03

颁布功夫 2019-09-02

新增事务


事务名称：

HTTP_Jenkins_Ansible_Tower插件信息泄露缝隙[CVE-2019-10310]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Jenkins_Ansible_Tower插件信息泄露缝隙[CVE-2019-10310]攻击主张IP主机的行为。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃










事务名称：

HTTP_中国蚁剑_AntSword_webshell_木马衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

该事务批注源IP地址主机上的中国蚁�？？？？？ ？？？突Ф苏谙蛑髡�IP地址主机上的webshell服务器端发出衔接号令。。。。。 。。

webshell是web入侵的剧本攻击工具。。。。。 。。单一说， ， ， ， ，， ，，webshell就是一个用asp或php等编写的木马后门， ， ， ， ，， ，，攻击者在入侵了一个网站后， ， ， ， ，， ，，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中， ， ， ， ，， ，，与正常的网页文件混在一路。。。。。 。。而后攻击者就能够用web的方式， ， ， ， ，， ，，通过该木马后门节造网站服务器， ， ， ， ，， ，，蕴含上传下载文件、查看数据库、执行肆意法式号令等。。。。。 。。webshell能够穿越防火墙， ， ， ， ，， ，，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的， ， ， ， ，， ，，因而不会被防火墙拦截。。。。。 。。并且使用webshell通常不会在系统日志中留下纪录， ， ， ， ，， ，，只会在网站的web日志中留下一些数据提交纪录， ， ， ， ，， ，，治理员较难看出入侵痕迹。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃

















事务名称：

HTTP_SCADA_PcVue_Activex_Control不安全步骤挪用代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用PcVue Activex控件不安全步骤挪用代码执行缝隙对主张主机进行攻击的行为。。。。。 。。

PcVue ActiveX控件中存在多个不安全步骤挪用缝隙。。。。。 。。远程攻击者可利用该缝隙执行肆意代码。。。。。 。。

更新功夫：

20190903

默认作为：

通过













事务名称：

HTTP_SCADA_PcVue_Activex_Control不安全步骤挪用缝隙(SaveObject)

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用PcVue Activex控件不安全步骤挪用代码执行缝隙对主张主机进行攻击的行为。。。。。 。。

PcVue ActiveX控件中存在多个不安全步骤挪用缝隙。。。。。 。。远程攻击者可利用该缝隙执行肆意代码。。。。。 。。

更新功夫：

20190903

默认作为：

通过


事务名称：

HTTP_SCADA_PcVue_Activex_Control不安全步骤挪用缝隙(GetExtendedColor)

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用PcVue Activex控件不安全步骤挪用代码执行缝隙对主张主机进行攻击的行为。。。。。 。。

PcVue ActiveX控件中存在多个不安全步骤挪用缝隙。。。。。 。。远程攻击者可利用该缝隙执行肆意代码。。。。。 。。

更新功夫：

20190903

默认作为：

通过


批改事务

事务名称：

HTTP_后门_Win32.Neutrino_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。。源IP地点的主机可能被植入了后门Neutrino。。。。。 。。

Neutrino是一个僵尸网络， ， ， ， ，， ，，职能极度壮大， ， ， ， ，， ，，运行后可齐全节造被植入机械。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃


事务名称：

HTTP_僵尸网络_MiraiXMiner_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到僵尸网络MiraiXMiner试图衔接远程服务器。。。。。 。。源IP地点的主机可能被植入了MiraiXMiner。。。。。 。。

MiraiXMiner是一个依然活跃着的僵尸网络， ， ， ， ，， ，，融合了多种已知病毒家族， ， ， ， ，， ，，蕴含Mirai、MyKings、远控、挖矿等。。。。。 。。利用永恒之蓝缝隙、关路电视物联网设备缝隙、MSSQL缝隙、RDP爆破和Telnet爆破等方式传布自身。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃


事务名称：

HTTP_Malware_BADNEWS(Patchwork)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。。源IP地点的主机可能被植入了BADNEWS。。。。。 。。

BADNEWS恶意软件家族充任后门， ， ， ， ，， ，，通过HTTP进行通讯。。。。。 。。 向攻击者提供了很多号令， ， ， ， ，， ，，其中蕴含下载和执行附加信息， ， ， ， ，， ，，上传感兴致的文档以及截取桌面的截图。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃


事务名称：

HHTTP_木马_ArtraDownloader(蔓灵花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。。源IP地点的主机可能被植入了Downloader.Wills。。。。。 。。

Downloader.Wills是一个下载者， ， ， ， ，， ，，运行后， ， ， ， ，， ，，能够下载其它恶意样本， ， ， ， ，， ，，如后门等。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃


事务名称：

TCP_后门_Virut.IrcBot_可疑变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。 。。源IP地点的主机可能被植入了木马Virut。。。。。 。。

Virut是一个基于irc和谈的僵尸网络， ， ， ， ，， ，，运行后允许攻击者齐全节造被植入机械。。。。。 。�；；；；； ；；鼓芄幌略仄渌《镜奖恢踩牖怠�。。。。 。。

更新功夫：

20190903

默认作为：

抛弃


事务名称：

HTTP_IBM_WebSphere_Java反序列化_远程代码执行缝隙[CVE-2015-7450]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用IBM WebSphere Java反序列化远程代码执行缝隙对主张主机进行攻击的行为。。。。。 。。

WebSphere 是IBM公司开发的中央件基础设施平台。。。。。 。。WebSphere 7 版本在开发中使用了 Apache Commons Collections 库中的 InvokerTransformer 类， ， ， ， ，， ，，该类存在 Java 反序列化缝隙。。。。。 。。攻击者能够发送精心机关的 Java 序列化对象， ， ， ， ，， ，，远程执行肆意代码或号令。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃


事务名称：

TCP_WebLogic远程代码执行缝隙[CVE-2018-3191]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机试牟利用WebLogic远程代码执行缝隙攻击主张IP主机的行为。。。。。 。。

更新功夫：

20190903

默认作为：

抛弃