2020-02-18

颁布功夫 2020-02-18

新增事务


事务名称：：：
 TCP_木马后门_MoleRAT/Pierogi_衔接
安全类型：：：
 木马后门
事务描述：：：
 检测到 Pierogi 试图衔接远程服务器。源IP地点的主机可能被植入了远控 Pierogi 。Pierogi 是一个极度复杂的多职能远控木马，，允许攻击者齐全节制被植入机械。
更新功夫：：：
 20200218


事务名称：：：
 HTTP_木马后门_APT34_TONEDEAF2.0_衔接
安全类型：：：
 木马后门
事务描述：：：
 检测到 TONEDEAF2.0 木马试图衔接远程服务器。源IP地点的主机可能被植入了TONEDEAF2.0 木马 。 TONEDEAF2.0是 TONEDEAF 木马的高度批改版本。TONEDEAF是一个木马，，能够通过HTTP与它的Command and Control服务器进行通讯，，以便接管和执行号令。 TONEDEAF 2.0是TONEDEAF的高级版本，，拥有与原始版本一样的主张，，但拥有经过改进的C2通讯和谈和经过内容性批改的代码库。与原始的TONEDEAF相比，，TONEDEAF 2.0仅蕴含肆意Shell执行职能，，并且不支持任何预约义号令。它也更荫蔽，，并且蕴含诸如动态导入，，字符串解码和受害者糊弄步骤之类的新技巧。
更新功夫：：：
 20200218


事务名称：：：
 UDP_后门_Roboto.Botnet_衔接
安全类型：：：
 木马后门
事务描述：：：
 检测到僵尸网络Roboto试图和Peer通讯。源IP地点的主机可能被植入了僵尸网络Roboto。 Roboto是一个基于P2P和谈的僵尸网络，，重要支持7种职能：：：反弹Shell，，自卸载，，获取过程网络信息，，获取Bot信息，，执行系统号令，，运行指定URL中的加密文件，，DDoS攻击等。
更新功夫：：：
 20200218


 

事务名称：：：
 HTTP_SQLServer_ReportingServices_反序列化_远程号令执行缝隙[CVE-2020-0618]
安全类型：：：
 安全缝隙
事务描述：：：
 检测到源IP主机正在对可能存在缝隙(CVE-2020-0618)的页面执行攻击 SQL Server Reporting Services 提供一组本地工具和服务，，用于创建、、 、部署和治理报表。SQL Server Reporting Services 中存在一个远程代码执行缝隙，，仅需获得低权限的攻击者能够向受影响版本的 Reporting Services 实例提交精心机关的要求来利用此缝隙。成功利用此缝隙的攻击者可在 Report Server 服务帐户高低文中执行肆意代码。
更新功夫：：：
 20200218