2018-10-12

宣布时间 2018-10-12

新增事务

事务名称：

HTTP_后门_OSX_OCEANLOTUS.D(海莲花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。。源IP所在的主机可能被植入了后门OceanLotus。。 。。。。OceanLotus是一个功效强盛的后门，，，主要通过邮件撒播。。 。。。。OceanLotus运行后，，，会实验获取敏感信息，，，也可执行C&C返回指令，，，去下载其他后门。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_后门_Win32.Nokki_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门Nokki试图毗连远程效劳器。。 。。。。源IP所在的主机可能被植入了Nokki。。 。。。。Nokki是一个功效强盛的后门，，，首次泛起是在2018年一月，，，主要针对欧洲、东南亚等地区。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Apache_Portals_Pluto_3.0.0远程代码执行误差[CVE-2018-1306]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Apache PortletV3AnnotatedDemo.MultipartPortlet插件文件上传误差攻击目的IP主机的行为。。 。。。。 PortletV3AnnotatedDemo.MultipartPortlet插件保存文件上传误差，，，远程攻击者可使用该误差上传恣意文件。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_NVRMini2_绕过身份验证修改用户密码[CVE-2018-1150]

事务级别：

初级事务

清静类型：

可疑行为

事务形貌：

检测到源IP主机试图使用NVRMini2_绕过身份验证修改用户密码攻击目的IP主机的行为。。 。。。。若是保存名为/ tmp / moses的文件，，，则启用后门。。 。。。。它允许在系统上列出所有用户帐户，，，并允许某人更改任何帐户的密码。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_NVRMini2_cgi_system_缓冲区溢出误差[CVE-2018-1149]

事务级别：

中级事务 

清静类型：

缓冲溢出 

事务形貌：

检测到源IP主机试图使用NVRMini2_cgi_system缓冲区溢出误差攻击目的IP主机的行为。。 。。。。 NVRMini2使用开源Web效劳器，，，通过公共网关接口（CGI）协议支持一些可执行二进制文件。。 。。。。浚浚�？？梢栽贜VRMini2上执行的CGI二进制文件之一是“cgi_system”，，，可以通过http：// xxxx / cgi-bin / cgi_system会见它。。 。。。。此二进制文件处置惩罚需要用户举行身份验证的种种下令和操作。。 。。。。在身份验证时代，，，不检查cookie参数的会话ID巨细，，，这允许sprintf函数中的客栈缓冲区溢出。。 。。。。此误差允许使用“root”或治理员权限执行远程代码。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Music_Collection_3.0.3_SQL注入误差[CVE-2018-17375]

事务级别：

中级事务

清静类型：

CGI攻击 

事务形貌：

检测到源IP主机试图使用Joomla_Component_Music_Collection_3.0.3_SQL_Injection误差攻击目的IP主机。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Reverse_Auction_Factory_4.3.8_SQL_Injection[CVE-2018-17376]

事务级别：

中级事务 

清静类型：

CGI攻击

事务形貌：

检测到源IP主机试图使用Joomla_Component_Reverse_Auction_Factory_4.3.8_SQL_Injection误差攻击目的IP主机。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Questions_1.4.3_SQL_Injection[CVE-2018-17377]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图通过Apache Struts2远程代码执行误差对目的主机举行攻击的行为。。 。。。。 Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级JavaWeb应用的开源框架。。 。。。。 Apache Struts 2.0.0至2.3.15.1版本中保存清静误差，，，该误差源于程序默认启用Dynamic Method Invocation机制。。 。。。。远程攻击者可使用此误差在受影响应用上下文中执行恣意代码。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Penny_Auction_Factory_2.0.4_SQL_Injection[CVE-2018-17378]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机试图使用Joomla_Component_Questions_1.4.3_SQL_Injection误差攻击目的IP主机。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

TCP_Malware_VPNFilter_变种毗连CC

事务级别：

中级事务

清静类型：

木马后门 

事务形貌：

检测到VPNFilter试图通过SYN隧道手艺获取C&C的IP地点。。 。。。。 该恶意软件通过使用路由器、网关、防火墙等物联网装备误差举行普遍的熏染和撒播

更新时间：

20181012

默认行动：

扬弃


修改事务

事务名称：

TCP_后门_ZXShell_反向毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

该事务源IP所在的主机可能被植入了ZXShell木马，，，木马的控制者可以通过该木马对被植入木马的主机实验完全的控制。。 。。。。 ZXShell是一款远程控制程序，，，主要功效如下： 远程抓屏，，，视频捕获，，，文件治理、注册表治理、历程治理、键盘纪录、远程执行文件，，，远程下载文件等功效。。 。。。。

更新时间：

20181012

默认行动：

扬弃


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_毗连

事务级别：

中级事务 

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。。源IP所在的主机可能被植入了DDoS.Gafgyt。。 。。。。 DDoS.Gafgyt是一个Linux僵尸网络，，，主要功效是对指定目的机械提倡DDoS攻击

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_木马_Win32.TaskHost.Stealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。。。源IP所在的主机可能被植入了木马TaskHost。。 。。。。 TaskHost是一个窃密木马，，，会上传特定后缀名的文件到其C&C，，，如.doc、.xls、.pdf、.ppt、.eml、.msg、.rtf等。。 。。。。

更新时间：

20181012

默认行动：

扬弃