2019-08-02

颁布功夫 2019-08-01

新增事务

 

事务名称 ：

HTTP_PaloAlto_GlobalProtect_SSL_VPN体式化字符串缝隙

事务级别 ：

高级事务

安全类型 ：

安全缝隙

事务描述 ：

检测到源IP主机正在利用PaloAlto GlobalProtect SSL VPN体式化字符串缝隙攻击主张IP主机的行为。

PaloAlto GlobalProtect SSL VPN是企业常用的SSLVPN产品。

更新功夫 ：

20190802

默认作为 ：

抛弃

 

事务名称 ：

HTTP_jackson_远程代码执行

事务级别 ：

高级事务

安全类型 ：

安全缝隙

事务描述 ：

检测到源IP主机正在利用HTTP_JACKSON_远程代码执行缝隙攻击主张IP主机的行为

更新功夫 ：

20190802

默认作为 ：

抛弃

 

事务名称 ：

TCP_后门_PoisonIvy变种_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到Poison Ivy试图衔接远程服务器。源IP地点的主机可能被植入了远控Poison Ivy。

Poison Ivy是一个极度盛行的远程节制工具，，，允许攻击者齐全节制被植入机械。

更新功夫 ：

20190802

默认作为 ：

抛弃

 

事务名称 ：

DNS_木马_矿池域名解析要求

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了挖矿木马。

更新功夫 ：

20190802

默认作为 ：

通过


批改事务 

事务名称 ：

HTTP_木马_Win32.Upatre_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Upatre木马。

Upatre是一个下载者木马，，，一旦装置，，，就掌管窃守信息并将其他恶意软件下载到受害推算机上。 它通常通过垃圾电子邮件，，，作为附件或通过指向远程托管站点的URL来传布。

更新功夫 ：

20190802

默认作为 ：

抛弃

 

事务名称 ：

TCP_后门_Bitter.Rat(蔓灵花)_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Bitter。

Bitter是一个职能极度壮大的后门，，，运行后，，，能够齐全节制被植入机械。

更新功夫 ：

20190802

默认作为 ：

抛弃