2019-04-12

宣布时间 2019-04-12

新增事务

事务名称：

HTTP_WordPress_Loco_Translate_2.2.1_外地包括误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用WordPress插件Loco Translate 2.2.1外地文件包括攻击目的IP主机的行为 ，试图通过对特定参数传入恶意代码或下令来入侵目的IP主机 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

HTTP_zzzphpv1.6.1_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用zzzphpv1.6.1远程代码执行误差攻击目的IP主机的行为 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

HTTP_木马后门_SappyCache_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马SappyCache试图毗连远程服务器 。源IP所在的主机可能被植入了SappyCache 。

SappyCache是一个木马下载者 ，运行后上传系统信息 ，并凭证C&C返回数据下载其它恶意样本 。SappyCache很可能是朝鲜APT组织Lazarus所开发使用 ，主要通过CVE-2018-20250误差举行撒播 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

TCP_木马后门_DataMilk.Stealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了DataMilk.Stealer 。

DataMilk.Stealer是基于CSharp的木马 ，运行后下载焦点�？�MatherFuckerAv.dll 。主要功效都在该dll里实现 ，包括窃密和远控等 �？汕匀≈髁麂榔鳌�Wallets等客户端生涯的账号密码 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

HTTP_木马_Drun.Downloader_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马Drun.Downloader试图毗连远程服务器 。源IP所在的主机可能被植入了Drun.Downloader 。

Drun.Downloader是一个木马下载者 ，运行后上传系统信息 ，并凭证C&C返回数据下载其它恶意样本 。

更新时间：

20190412

默认行动：

扬弃

修改事务

事务名称：

TCP_后门_PcClient.Rat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了木马 。

PcClient.Rat是一个多�？楹竺� 。运行后可以完全控制被熏染机械 。向系统目录释放一个dll以及.sys文件 ，建设系统服务 ，去加载该dll � ；崾笛榧吐及醇畔⒉⑸洗� 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

HTTP_后门_Win32.Sakula_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。

Win32.Sakula是一个后门 ，运行后允许攻击者完全控制被植入机械 。主要通过IE 0day误差CVE-2014-0322撒播 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

TCP_后门_Win32.CodeShell_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了CodeShell 。

CodeShell是一个功效很是强盛后门 ，可完全控制被植入机械 。

更新时间：

20190412

默认行动：

扬弃

 

事务名称：

HTTP_后门_Arsvbsloader_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器 。源IP所在的主机可能被植入了Ars vbs loader 。

Ars vbs loader是基于vbs剧本的后门 ，功效很是强盛 。有下载、更新自身、卸载自身、提倡DDoS攻击等功效 。也支持插件 。

更新时间：

20190412

默认行动：

扬弃