2020-03-17

颁布功夫 2020-03-17

新增事务


事务名称：

TCP_后门_viperSoftXRAT_试图衔接

安全类型：

木马后门

事务描述：

检测到 viperSoftXRAT 试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了后门viperSoftXRAT。。。。。。

viperSoftXRAT是一个Javascript后门，，，， ，，，它可能凭据C2服务器下发的分歧指令代号执行相应操作。。。。。。它具备的职能重要有：文件上传/下载、cmd号令、文件执杏注推算机指纹网络、文件治理等职能，，，， ，，，并且尔后门还会窃取加密钱币。。。。。。

更新功夫：

20200317











事务名称：

HTTP_Apache-ShardingSphere-UI-YAML_RCE[CVE-2020-1947]

安全类型：

安全缝隙

事务描述：

检测到试牟利用Apache-ShardingSphere-UI-YAML远程代码执行

更新功夫：

20200317







事务名称：

HTTP_Trojan.DownLoader.Win32.ABKH_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了木马。。。。。。

Trojan.Download.Win32.ABKH是一个下载者，，，， ，，，下载其他木马到被习染机械。。。。。。该下载者木马曾被Higaisa（黑格莎）APT组织在攻击活动中使用，，，， ，，，用来下载infostealer和gh0st RAT。。。。。。

更新功夫：

20200317










事务名称：

TCP_后门_Gh0st.plug_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了木马。。。。。。

Gh0st.plug是Gh0st远控改版，，，， ，，，只保留了插件治理职能，，，， ，，，所有职能需插件实现。。。。。。运行后能够齐全节造被习染机械。。。。。。

更新功夫：

20200317









事务名称：

HTTP_Atlassian_Confluence_肆意文件读取缝隙

安全类型：

安全缝隙

事务描述：

检测到利用Atlassian Confluence 肆意文件读取缝隙进行攻击的行为。。。。。。

Atlassian onfluence是澳大利亚Atlassian公司的一套专业的企业知识治理与协同软件，，，， ，，，也能够用于构建企业WiKi。。。。。。该软件可实现团队成员之间的合作和知识共享。。。。。。

Atlassian Confluence 5.8.17之前版本中存在安全缝隙，，，， ，，，该缝隙源于spaces/viewdefaultdecorator.action和admin/viewdefaultdecorator.action文件没有充分过滤’decoratorName’参数，，，， ，，，远程攻击者可利用该缝隙读取配置文件。。。。。。

更新功夫：

20200317














事务名称：

TCP_Oracle_WebLogic_反序列化缝隙[CVE-2020-2555]

安全类型：

安全缝隙

事务描述：

检测到源IP利用weblogic反序列化缝隙进行攻击的行为。。。。。。

更新功夫：

20200317









批改事务



事务名称：

HTTP_木马后门_Monero.Downloader_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了Monero.Downloader。。。。。。

Monero.Downloader是一个木马下载者，，，， ，，，运行后下载门罗币挖矿法式以及其它窃密软件。。。。。。

更新功夫：

20200317