2019-10-29

颁布功夫 2019-10-29

新增事务


事务名称：

HTTP_Discuz!ML_v3.x_PHP代码注入缝隙

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Discuz!ML v3.x中存在的PHP代码注入缝隙进行攻击的行为 。

该缝隙源于没有充分过滤用户输入Cookie中的XXXX_XXXX_language参数值 。远程攻击者可利用该缝隙注入肆意PHP代码 。

更新功夫：

20191029

默认作为：

丢会话












事务名称：

HTTP_通用_目录穿越缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击的行为 。

更新功夫：

20191029

默认作为：

丢会话









事务名称：

TCP_Kibana_远程代码执行缝隙[CVE-2019-7609]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Kibana_远程代码执行缝隙洞攻击主张IP主机的行为  。

更新功夫：

20191029

默认作为：

通过









事务名称：

HTTP_木马_Raccoon.Stealer_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Raccoon 。

Raccoon也被称为 Mohazo或Racealer，是一个职能壮大的窃密木马 。它能够窃取主流浏览器、Cryptocurrency Wallets、Emails等客户端保留的账号密码 。

更新功夫：

20191029

默认作为：

丢会话











事务名称：

HTTP_木马_Downloader.Get2_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Get2 。

Get2是TA505组织所使用的一款下载者木马，重要职能是下载等指定的恶意样本，如后门FlawedAmmyy,SDBbot等 。

更新功夫：

20191029

默认作为：

丢会话











批改事务


事务名称：

HTTP_勒索软件_GandCrab_v4

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到勒索软件试图衔接远程服务器 。源IP地点的主机可能被植入了GandCrab 。

GandCrab是驰名勒索软件 。运行后，受害者主机文件会被加密，并要求缴纳赎金 。

表联链接用于进行配置文件下载，用于进行勒索软件的落地 。

更新功夫：

20191029

默认作为：

丢会话