2019-11-12
颁布功夫 2019-11-12新增事务
|
事务名称：： |
HTTP_Fastweb_FASTGate_0067_远程号令执行缝隙[CVE-2018-11336] |
|
安全类型：： |
安全缝隙 |
|
事务描述：： |
检测到源IP主机正在利用HTTP_Fastweb_FASTGate_0067_远程号令执行缝隙攻击主张IP主机的行为 �！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
HTTP_SoftNAS_Cloud_OS_号令注入缝隙[CVE-2018-14417] |
|
安全类型：： |
安全缝隙 |
|
事务描述：： |
检测到源IP主机正在利用HTTP_SoftNAS_Cloud_OS_号令注入缝隙攻击主张IP主机的行为�！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
TCP_SCADA_Advantech_WebAccess_Viewdll1_远程代码执行缝隙[CVE-2018-8845] |
|
安全类型：： |
安全缝隙 |
|
事务描述：： |
检测到源IP主机正在利用Advantech WebAccess Viewdll1 远程代码执行缝隙对主张主机进行攻击的行为�！� Advantech WebAccess等都是研华（Advantech）公司的产品�！�Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件�！８萌砑С侄夹蜗允竞褪凳笔萁谥疲�，并提供远程节制和治理自动化设备的职能�！�WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件�！�WebAccess/NMS是一套用于网络治理系统（NMS）的网络浏览器基础套件�！� Advantech WebAccess产品中存在远程代码执行缝隙�！９セ髡呖衫酶梅煜吨葱兴烈獯��！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
TCP_后门_MSAServices.Bitter.Rat(蔓灵花)_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到 Bitter木马 试图衔接远程服务器�！Ｔ�IP地点的主机可能被植入了 Bitter木马�！� Bitter木马 是一个职能极度壮大的后门，，，运行后，，，能够齐全节制被植入机械�！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
TCP_后门_SessionService.Bitter.Rat(蔓灵花)_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到 Bitter木马 试图衔接远程服务器�！Ｔ�IP地点的主机可能被植入了 Bitter木马�！� Bitter木马 是一个职能极度壮大的后门，，，运行后，，，能够齐全节制被植入机械�！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
TCP_木马后门_HigaisaRat(黑格莎)_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到 HigaisaRat 试图衔接远程服务器，，，源IP地点的主机可能被植入了远控 HigaisaRat �！�HigaisaRat 是一个基于gh0st开源远控框架批改而来远程节制木马，，，允许攻击者节制被植入机械�！� |
|
更新功夫：： |
20191112 |
批改事务
|
事务名称：： |
TCP_后门_NetBotAttacker_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到木马试图衔接远程服务器 NetBotAttacker是一个远程节制软件，，，能够对远程主机进行肆意操作，，，兼有对指定指标IP主机发起DDoS攻击的职能�！� DoS（Denial Of Service）即回绝服务攻击，，，最根基的DoS攻击就是利用合理的服务要求来占用过多的服务资源，，，从而使合法用户无法得到服务的响应�！�DDoS（Distributed Denial Of Service）即散布式回绝服务攻击�！＜赐笔褂萌舾商ㄖ骰�，同时对一台主机进行DoS攻击�！� DDoS是Distributed Denial of Service的简称，，，即散布式回绝服务�！９セ髦附柚诳突�/服务器技术，，，将多个推算机结合起来作为攻击平台，，，对一个或多个指标发起DoS攻击，，，从而成倍地提高回绝服务攻击的威力�！Ｍǔ＃�，攻击者使用一个偷窃帐号将DDoS主控法式装置在一台推算机上，，，在一个设定的功夫主控法式将与大量代理法式通讯，，，代理法式已经被装置在Internet上的很多推算机上�！４矸ㄊ绞盏街噶钍本头⑵鸸セ��！＠每突�/服务器技术，，，主控法式能在几秒钟内激活成百上千个代理法式的运行�！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
HTTP_木马后门_Win32.Zebrocy.Downloader(APT28)_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到Zebrocy试图衔接远程服务器�！Ｔ�IP地点的主机可能被植入了Zebrocy�！� Zebrocy是APT28组织使用的工具，，，蕴含3个组件�！Ａ礁龌�Delphi、AutoIT的下载者，，，另一个是Delphi后门�！�APT28组织也被称为Sofacy、Fancy Bear、Sednit、Tsar Team�！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
HTTP_木马_Win32.ImmortalStealer_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到木马试图衔接远程服务器�！Ｔ�IP地点的主机可能被植入了窃密木马ImmortalStealer�！� ImmortalStealer是一个职能壮大的窃密木马，，，可窃取主流浏览器保留的账号密码及Cookie�！；鼓芄磺匀「骼嗫突Ф说钠局ぃ�，如游戏Steam、比特币Bitcoin-Qt等�！� |
|
更新功夫：： |
20191112 |
|
事务名称：： |
HTTP_木马_Mscleaner.Darkhotel_衔接 |
|
安全类型：： |
木马后门 |
|
事务描述：： |
检测到Mscleaner试图衔接远程服务器�！Ｔ�IP地点的主机可能被植入了Mscleaner�！� Mscleaner是APT组织Darkhotel使用的后门，，，重要有职能开启shell，，，下载文件，，，上传文件、网络文件名称信息�！� |
|
更新功夫：： |
20191112 |
京公网安备11010802024551号