2019-01-11

颁布功夫 2019-01-11

新增事务


事务名称：

HTTP_木马后门_ShieldPushBot_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到ShieldPushBot试图衔接远程服务器。源IP地点的主机可能被植入了ShieldPushBot。 ShieldPushBot是一个职能壮大的Bot，运行后开释5个VB剧本文件：cmd.vbs、mac.vbs、online.vbs、reg.vbs、ua.vbs。主题职能都在这几个.vbs文件里实现的.

更新功夫：

20190111

默认作为：

抛弃

GA黄金甲·(中国区)官方网站


批改事务


事务名称：

TCP_后门_Win32.Torchwood_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了后门Torchwood。 Torchwood是一个职能极度壮大的后门，运行后能够齐全节造被植入机械。重要通过CHM文件传布。

更新功夫：

20190111

默认作为：

抛弃