2019-01-11
颁布功夫 2019-01-11新增事务
|
事务名称：：： |
HTTP_木马后门_ShieldPushBot_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到ShieldPushBot试图衔接远程服务器。。。源IP地点的主机可能被植入了ShieldPushBot。。。 ShieldPushBot是一个职能壮大的Bot，，，运行后开释5个VB剧本文件：：：cmd.vbs、mac.vbs、online.vbs、reg.vbs、ua.vbs。。�：：Ｖ魈庵澳芏荚谡饧父�.vbs文件里实现的. |
|
更新功夫：：： |
20190111 |
|
默认作为：：： |
抛弃 |
批改事务
|
事务名称：：： |
TCP_后门_Win32.Torchwood_衔接 |
|
事务级别：：： |
中级事务 |
|
安全类型：：： |
木马后门 |
|
事务描述：：： |
检测到后门试图衔接远程服务器。。。源IP地点的主机可能被植入了后门Torchwood。。。 Torchwood是一个职能极度壮大的后门，，，运行后能够齐全节制被植入机械。。。重要通过CHM文件传布。。。 |
|
更新功夫：：： |
20190111 |
|
默认作为：：： |
抛弃 |
京公网安备11010802024551号