2019-08-02

颁布功夫 2019-08-01

新增事务

 

事务名称：

HTTP_PaloAlto_GlobalProtect_SSL_VPN体式化字符串缝隙

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用PaloAlto GlobalProtect SSL VPN体式化字符串缝隙攻击主张IP主机的行为。

PaloAlto GlobalProtect SSL VPN是企业常用的SSLVPN产品。

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

HTTP_jackson_远程代码执行

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_JACKSON_远程代码执行缝隙攻击主张IP主机的行为

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

TCP_后门_PoisonIvy变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Poison Ivy试图衔接远程服务器。源IP地点的主机可能被植入了远控Poison Ivy。

Poison Ivy是一个极度盛行的远程节造工具 ，允许攻击者齐全节造被植入机械。

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

DNS_木马_矿池域名解析要求

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了挖矿木马。

更新功夫：

20190802

默认作为：

通过


批改事务 

事务名称：

HTTP_木马_Win32.Upatre_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Upatre木马。

Upatre是一个下载者木马 ，一旦装置 ，就掌管窃守信息并将其他恶意软件下载到受害推算机上。 它通常通过垃圾电子邮件 ，作为附件或通过指向远程托管站点的URL来传布。

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

TCP_后门_Bitter.Rat(蔓灵花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Bitter。

Bitter是一个职能极度壮大的后门 ，运行后 ，能够齐全节造被植入机械。

更新功夫：

20190802

默认作为：

抛弃