2019-09-17

颁布功夫 2019-09-17

新增事务


事务名称：

TCP_后门_MSIL.BlackRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了BlackRat。

BlackRat是一个基于CSharp的远控后门，运行后，能够齐全节造被植入机械。

更新功夫：

20190917

默认作为：

抛弃










事务名称：

HTTP_木马后门_webshell_治理工具_asp节造号令

事务级别：

中级事务

安全类型：

木马后门

事务描述：

该事务批注源IP地址主机上的webshell治理工具客户端正在向主张IP地址主机上的webshell服务器端发出节造号令。

webshell是web入侵的剧本攻击工具。单一说，webshell就是一个用asp或php等编写的木马后门，攻击者在入侵了一个网站后，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中，与正常的网页文件混在一路。而后攻击者就能够用web的方式，通过该木马后门节造网站服务器，蕴含上传下载文件、查看数据库、执行肆意法式号令等。webshell能够穿越防火墙，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的，因而不会被防火墙拦截。并且使用webshell通常不会在系统日志中留下纪录，只会在网站的web日志中留下一些数据提交纪录，治理员较难看出入侵痕迹。

更新功夫：

20190917

默认作为：

通过


















事务名称：

ICMP_hans隧路_衔接

事务级别：

中级事务

安全类型：

可疑行为

事务描述：

hans icmp隧路衔接。

更新功夫：

20190917

默认作为：

抛弃










批改事务


事务名称：

HTTP_后门_Bitter.Rat(蔓灵花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Bitter。

Bitter是一个职能极度壮大的后门，运行后，能够齐全节造被植入机械。

更新功夫：

20190917

默认作为：

抛弃