2019-09-10

颁布功夫 2019-09-10

新增事务


事务名称：

TCP_后门_Splinter.OceanLotus(海莲花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Splinter试图衔接远程服务器。源IP地点的主机可能被植入了Splinter。

Splinter是APT组织海莲花所使用的一个后门，职能极度壮大。

更新功夫：

20190910

默认作为：

抛弃










事务名称：

HTTP_后门_Win32.Vools_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门Vools试图衔接远程服务器。源IP地点的主机可能被植入了Vools。

Vools是一个后门，被用来传布挖矿木马等恶意软件。

更新功夫：

20190910

默认作为：

抛弃










事务名称：

CloudBees_Jenkins_Script_Security_Plugin_远程号令执行缝隙[CVE-2019-1003029]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用CloudBees_Jenkins_Script_Security_Plugin_远程号令执行缝隙[CVE-2019-1003029]攻击主张IP主机的行为。

更新功夫：

20190910

默认作为：

通过











事务名称：

HTTP_MyBB_后门_远程代码执行缝隙

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_MYBB_后门_远程代码执行缝隙攻击主张IP主机的行为。

更新功夫：

20190910

默认作为：

抛弃



事务名称：

TCP_类菜刀流量_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

菜刀类流量若是没有大量的批改代码，城市有一个共同的特点，本条文则将共同特点提取出来进行防御性报警。

更新功夫：

20190910

默认作为：

抛弃


事务名称：

HTTP_木马后门_reGeorg-v1.0_后门衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机在衔接主张主机上的reGeorg-v1.0木马后门文件，向内网主机发送特定衔接指令。

reGeorg-v1.0木马是黑客常用的一种内网渗入流量转发木马，攻击者通过上传该木马文件到Web服务器，而后在本地通过特定攻击剧本衔接服务端的木马文件进行内网流量转发。攻击者贪图通过这种方式绕过内网防护设备以Web服务器为跳板攻击其他内网主机，试图获取内网其他服务器的节造权。攻击者确认服务器上存在该木马文件之后，会通过使用reGeorgSocksProxy.py、Proxifier等工具设置衔接，向内网主机发送特定攻击指令。

更新功夫：

20190910

默认作为：

抛弃


批改事务



事务名称：

TCP_后门_Win32.DarkVnc_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了DarkVnc。

DarkVnc是职能壮大的后门，运行后，可齐全节造被习染机械。

更新功夫：

20190910

默认作为：

抛弃