2019-10-15

颁布功夫 2019-10-16

新增事务


事务名称：

ICMP_后门_Rizzo.OceanLotus(海莲花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Rizzo试图衔接远程服务器。源IP地点的主机可能被植入了Rizzo。

Rizzo是APT组织海莲花所使用的一个后门 ，职能极度壮大 ，使用icmp和谈和C&C通讯。

更新功夫：

20191015

默认作为：

丢会话











事务名称：

HTTP_Cisco_UCS_号令注入缝隙

事务级别：

中级事务

安全类型：

注入攻击

事务描述：

检测到源IP主机在利用HTTP_Cisco_UCS_号令注入缝隙攻击主张IP主机的行为。

更新功夫：

20191015

默认作为：

丢会话










事务名称：

HTTP_D-Link_DIR_655C_CSRF缝隙

事务级别：

中级事务

安全类型：

XSS攻击

事务描述：

检测到源IP主机在利用HTTP_D-Link_DIR_655C_CSRF缝隙缝隙攻击主张IP主机的行为。

更新功夫：

20191015

默认作为：

通过










事务名称：

HTTP_Horde_lmp_imap open远程号令执行缝隙

事务级别：

中级事务

安全类型：

注入攻击

事务描述：

检测到源IP主机在利用HTTP_Horde_lmp_'imap open'远程号令执行缝隙攻击主张IP主机的行为。

更新功夫：

20191015

默认作为：

丢会话











批改事务



事务名称：

TCP_远程桌面缺点导致远程执行肆意代码缝隙[MS12-020][CVE-2012-0002]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机利用远程桌面缺点导致远程执行肆意代码缝隙攻击指标IP主机。

在远程桌面中存在一个缺点可能导致未经授权的用户在指标机械上以网络服务或者系统的权限执行肆意代码。

更新功夫：

20191015

默认作为：

丢会话












事务名称：

HTTP_木马后门_Monero.Downloader_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Monero.Downloader。

Monero.Downloader是一个木马下载者 ，运行后下载门罗币挖矿法式以及其它窃密软件。

更新功夫：

20191015

默认作为：

丢会话