2019-09-17

颁布功夫 2019-09-17

新增事务


事务名称：

TCP_后门_MSIL.BlackRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了BlackRat。。。。。

BlackRat是一个基于CSharp的远控后门 ，，，， ，，运行后 ，，，， ，，能够齐全节造被植入机械。。。。。

更新功夫：

20190917

默认作为：

抛弃










事务名称：

HTTP_木马后门_webshell_治理工具_asp节造号令

事务级别：

中级事务

安全类型：

木马后门

事务描述：

该事务批注源IP地址主机上的webshell治理工具客户端正在向主张IP地址主机上的webshell服务器端发出节造号令。。。。。

webshell是web入侵的剧本攻击工具。。。。。单一说 ，，，， ，，webshell就是一个用asp或php等编写的木马后门 ，，，， ，，攻击者在入侵了一个网站后 ，，，， ，，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中 ，，，， ，，与正常的网页文件混在一路。。。。。而后攻击者就能够用web的方式 ，，，， ，，通过该木马后门节造网站服务器 ，，，， ，，蕴含上传下载文件、查看数据库、执行肆意法式号令等。。。。。webshell能够穿越防火墙 ，，，， ，，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的 ，，，， ，，因而不会被防火墙拦截。。。。。并且使用webshell通常不会在系统日志中留下纪录 ，，，， ，，只会在网站的web日志中留下一些数据提交纪录 ，，，， ，，治理员较难看出入侵痕迹。。。。。

更新功夫：

20190917

默认作为：

通过


















事务名称：

ICMP_hans隧路_衔接

事务级别：

中级事务

安全类型：

可疑行为

事务描述：

hans icmp隧路衔接。。。。。

更新功夫：

20190917

默认作为：

抛弃










批改事务


事务名称：

HTTP_后门_Bitter.Rat(蔓灵花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Bitter。。。。。

Bitter是一个职能极度壮大的后门 ，，，， ，，运行后 ，，，， ，，能够齐全节造被植入机械。。。。。

更新功夫：

20190917

默认作为：

抛弃