2018-11-09

颁布功夫 2018-11-09

新增事务


事务名称：

HTTP_木马_PredatorTheThief_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Predator The Thief。 Predator The Thief是一个职能异常壮大的窃密木马，可窃取主流浏览器、FTP、Telegram、Steam、Wallets等客户端保留的账号密码。

更新功夫：

20181109

默认作为：

抛弃


事务名称：

HTTP_后门_Final1stspy(Reaper)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门Final1stspy试图衔接远程服务器。源IP地点的主机可能被植入了Final1stspy。 Final1stspy是APT组织Reaper使用的一个后门，职能极度壮大。

更新功夫：

20181109

默认作为：

抛弃


事务名称：

HTTP_木马_Mitm.iTranslator_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门iTranslator试图衔接远程服务器。源IP地点的主机可能被植入了iTranslator。 iTranslator是一个木马，会节造被植入机械，并监控所有的网页浏览，进行中央人攻击

更新功夫：

20181109

默认作为：

抛弃


事务名称：

HTTP_木马后门_CasperTroy(Lazarus)_衔接

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到后门CasperTroy试图衔接远程服务器。源IP地点的主机可能被植入了CasperTroy。 CasperTroy是APT组织Lazarus使用的一个后门，职能极度壮大。

更新功夫：

20181109

默认作为：

抛弃


批改事务


事务名称：

HTTP_异常要求[CVE-2011-1965]

事务级别：

非攻击事务

安全类型：

安全审计

事务描述：

检测到源IP主机在使用异常的HTTP要求主张IP主机WEB服务器上的页面。 通常情况下一些攻击者会发送超长的URL要求，或带有HTTP要求包体的GET要求等方式来攻击某些WEB服务器。该事务并不愿定暗示有攻击产生，但是存在攻击的可能，请查看相应的源IP及要求的URL是否合法

更新功夫：

20181109

默认作为：

抛弃


事务名称：

HTTP_WEB号令注入攻击

事务级别：

中级事务

安全类型：

CGI攻击

事务描述：

检测到源IP地址主机在向主张IP地址主机进行号令注入攻击。 Web号令注入攻击就是WEB系统对用户输入的数据没有进行严格的过滤就使用，从而给黑客留下了可乘之机，攻击者能够在提交的数据中参与一些系统号令获得服务器的敏感信息或者数据。

更新功夫：

20181109

默认作为：

抛弃


事务名称：

TCP_后门_Win32.NanoCore_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了后门NanoCore Rat。 NanoCore是一个职能异常壮大的后门，CSharp说话编写，支持很多插件。运行后，可齐全节造被植入机械。

更新功夫：

20181109

默认作为：

抛弃


事务名称：

TCP_木马_CoinMiner_尝试衔接矿池

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Coinminer木马。 CoinMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。

更新功夫：

20181109

默认作为：

抛弃