2019-09-17

颁布功夫 2019-09-17

新增事务


事务名称：：：

TCP_后门_MSIL.BlackRat_衔接

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

检测到后门试图衔接远程服务器 。。。源IP地点的主机可能被植入了BlackRat 。。。

BlackRat是一个基于CSharp的远控后门，，运行后，，能够齐全节制被植入机械 。。。

更新功夫：：：

20190917

默认作为：：：

抛弃










事务名称：：：

HTTP_木马后门_webshell_治理工具_asp节制号令

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

该事务批注源IP地址主机上的webshell治理工具客户端正在向主张IP地址主机上的webshell服务器端发出节制号令 。。。

webshell是web入侵的剧本攻击工具 。。。单一说，，webshell就是一个用asp或php等编写的木马后门，，攻击者在入侵了一个网站后，，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中，，与正常的网页文件混在一路 。。。而后攻击者就能够用web的方式，，通过该木马后门节制网站服务器，，蕴含上传下载文件、、、查看数据库、、、执行肆意法式号令等 。。。webshell能够穿越防火墙，，由于与被节制的服务器或远程主机互换的数据都是通过80端口传递的，，因而不会被防火墙拦截 。。。并且使用webshell通常不会在系统日志中留下纪录，，只会在网站的web日志中留下一些数据提交纪录，，治理员较难看出入侵痕迹 。。。

更新功夫：：：

20190917

默认作为：：：

通过


















事务名称：：：

ICMP_hans隧道_衔接

事务级别：：：

中级事务

安全类型：：：

可疑行为

事务描述：：：

hans icmp隧道衔接 。。。

更新功夫：：：

20190917

默认作为：：：

抛弃










批改事务


事务名称：：：

HTTP_后门_Bitter.Rat(蔓灵花)_衔接

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

检测到木马试图衔接远程服务器 。。。源IP地点的主机可能被植入了Bitter 。。。

Bitter是一个职能极度壮大的后门，，运行后，，能够齐全节制被植入机械 。。。

更新功夫：：：

20190917

默认作为：：：

抛弃