2020-02-11

颁布功夫 2020-02-11

新增事务


事务名称：
 HTTP_木马后门_tvRat_衔接
安全类型：
 木马后门
事务描述：
 检测到 tvRat 木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了 tvRat 木马。。。。。 tvRat开释正常的贸易远控TeamView， ，，，，，，，并运行。。。。。而后获取tv登录窗口的ID和密钥， ，，，，，，，发送给C&C服务器， ，，，，，，，因而攻击者能够利用TeamView齐全节造被植入机械。。。。。tvRat最近起头使用新冠肺火热点传布自身。。。。。
更新功夫：
 20200211


事务名称：
 HTTP_木马后门_XRed.Rat_衔接
安全类型：
 木马后门
事务描述：
 检测到 Xred 木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Xred 木马 。。。。。 Xred 木马是一个混合型木马， ，，，，，，，该木马会习染用户文档、桌面、下载等目录下的exe与xlsx文件， ，，，，，，，并利用这些文件进行传布， ，，，，，，，木马还拥有远控职能， ，，，，，，，可能窃听用户的按键作为。。。。。
更新功夫：
 20200211


批改事务


事务名称：
 HTTP_weblogic_服务端跨站伪要求缝隙[CVE-2014-4210]
安全类型：
 安全缝隙
事务描述：
 检测到源IP主机在利用 weblogic_服务端跨站伪要求缝隙对主张主机进行攻击的行为。。。。。 WebLogic是驰名的WEB服务器。。。。。WebLogic存在 weblogic_服务端跨站伪要求缝隙， ，，，，，，，攻击者利用此缝隙窃取敏感信息。。。。。
更新功夫：
 20200211


事务名称：
 TCP_后门_Gh0st.DHLAR_衔接
安全类型：
 木马后门
事务描述：
 检测到后门试图衔接远程服务器。。。。。源IP地点的主机可能被植入了后门DHLAR。。。。。 Gh0st.DHLAR是利用一个凭据Gh0st远控的源码批改而来的后门， ，，，，，，，运行后能够齐全节造被植入机械。。。。。
更新功夫：
 20200211

事务名称：
 HTTP_木马_Win32.AZORult_衔接
安全类型：
 木马后门
事务描述：
 检测到木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了木马AZORult。。。。。 AZORult是一个窃密木马， ，，，，，，，能够窃取主流浏览器、Skype等客户端保留的账号密码。。。。。
更新功夫：
 20200211