2019-03-29

颁布功夫 2019-03-29

新增事务


事务名称：

HTTP_木马_Win32.ImmortalStealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了窃密木马ImmortalStealer。。。。。。

ImmortalStealer是一个职能壮大的窃密木马，，，，， ，可窃取主流浏览器保留的账号密码及Cookie。。。。。�；；；；；；鼓芄磺匀「骼嗫突Ф说钠局�，，，，， ，如游戏Steam、比特币Bitcoin-Qt等。。。。。。

更新功夫：

20190329

默认作为：

抛弃


事务名称：

HTTP_木马_Win32.Tefosteal_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了窃密木马Tefosteal。。。。。。

Tefosteal是一个窃密木马，，，，， ，运行后窃取浏览器保留的Cookies和凭证，，，，， ，以及其它系统信息。。。。。。

更新功夫：

20190329

默认作为：

抛弃


事务名称：

HTTP_elFinder号令注入缝隙

事务级别：

中级事务

安全类型：

注入攻击

事务描述：

检测到源IP主机在利用elFinder号令注入缝隙攻击主张IP主机行为。。。。。。

elFinder是一套基于Drupal平台的、开源的AJAX文件治理器。。。。。。该产品提供多文件上传、图像缩放等职能；；；；；；

elFinder 2.1.48之前版本中的PHP connector存在号令注入缝隙。。。。。。攻击者能够在上传文件时利用该缝隙，，，，， ，执行肆意号令、天生webshell等操作。。。。。。

更新功夫：

20190329

默认作为：

抛弃


事务名称：

HTTP_WordPress_Social_Warfare_Plugin_before3.5.3_远程代码执行

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress Social Warfare插件远程代码执行缝隙攻击主张IP主机的行为，，，，， ，试图通过对特定参数传入恶意代码或号令来入侵主张IP主机。。。。。。

更新功夫：

20190329

默认作为：

抛弃



删除事务


注明：仅APT产品删除该事务，，，，， ，其他产品无此事务。。。。。。


事务名称：

TCP_NMAP扫描探测接

事务级别：

高级事务

安全类型：

安全扫描

事务描述：

Nmap是一个极度成熟的扫描软件，，，，， ，它切合GPL和谈免费提供下载。。。。。。Nmap能够进行多种分歧TCP标志的扫描也能够探测操作系统类型。。。。。。好多操作系统将Nmap作为尺度网络工具提供给用户。。。。。。通过扫描远程入侵者能够得到指标主机盛开的服务和系统类型，，，，， ，为进一步入侵网络信息。。。。。。

该扫描可能会使攻击者获取被扫描主机的盛劈头口。。。。。。

更新功夫：

20190329

默认作为：

抛弃