2018-10-26

颁布功夫 2018-10-26

新增事务

事务名称：

HTTP_木马_Win32.ZeroEvil_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了ZeroEvil。 ZeroEvil是一个职能壮大的窃密木马，可窃取主流浏览器里保留的账号密码。

更新功夫：

20181026

默认作为：

抛弃

事务名称：

HTTP_XMeye_P2P_cloud_server硬编码账号缝隙[CVE-2018-17919]

事务级别：

中级事务

安全类型：

脆弱口令

事务描述：

检测到源IP主机试牟利用XMeye_P2P_cloud_server硬编码账号缝隙攻击主张IP主机的行为 通过网页浏览器接见设备即可使用内置账号登录设备WEB治理节造台

更新功夫：

20181026

默认作为：

抛弃

事务名称：

HTTP_Metinfo6.1.2_message.class.php_SQL注入缝隙

事务级别：

中级事务

安全类型：

CGI攻击 

事务描述：

检测到源IP主机在利用Metinfo6.1.2_message.class.php_sql注入缝隙攻击主张IP主机的行为

更新功夫：

20181026

默认作为：

抛弃

事务名称：

TCP_后门_Komprogo(OceanLotus)_衔接

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Komprogo。 Komprogo是APT组织海莲花开发使用后门，职能极度壮大，运行后能够齐全节造被植入机械。

更新功夫：

20181026

默认作为：

抛弃