2018-07-20

颁布功夫 2018-07-20

新增事务

事务名称：：：

HTTP_Wordpress_file-away插件_文件泄露缝隙

事务级别：：：

中级事务

安全类型：：：

安全缝隙 

事务描述：：：

检测到源IP主机正在利用WordPress file-away插件文件泄露缝隙攻击主张IP主机的行为。。 WordPress file-away插件存在文件泄露缝隙，，远程攻击者可借助‘../’字符利用该缝隙读取肆意文件。。 

更新功夫：：：

20180720

默认作为：：：

抛弃

 

 

事务名称：：：

HTTP_木马后门_Win32.Hussarini_连接

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

检测到后门试图衔接远程服务器。。源IP地点的主机可能被植入了Hussarini。。 Hussarini是一个职能壮大的后门，，已经有APT攻击使用了Hussarini。。 

更新功夫：：：

20180720

默认作为：：：

抛弃

 

 

事务名称：：：

HTTP_木马后门_Win32.PzChao_连接

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

检测到后门试图衔接远程服务器。。源IP地点的主机可能被植入了PzChao。。 PzChao是一个职能壮大的后门，，运行后允许攻击者远程节制被植入机械。。

更新功夫：：：

20180720

默认作为：：：

抛弃