2020-04-28

颁布功夫 2020-04-28

新增事务


事务名称：：：

TCP_木马后门_JSP_Base64编码上传职能后门文件上传

安全类型：：：

木马后门

事务描述：：：

检测到源IP地址主机正在向主张IP地址主机传输拥有base64编码上传文件职能的jsp后门文件，，，尔后门自带解码职能，，，常用于上传经过base64编码处置（可绕过规定）后的危险文件，，，如webshell、、、隧道转发工具等。。

更新功夫：：：

20200428









事务名称：：：

HTTP_JBOSS_反序列化_号令执行缝隙[CVE-2017-12149]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在对可能存在缝隙(CVE-2017-12149)的页面执行攻击

影响JBossAS 5.x/6.x 版本。。

更新功夫：：：

20200428








事务名称：：：

HTTP_木马后门_Win32.WinStore_衔接

安全类型：：：

木马后门

事务描述：：：

检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了WinStore木马。。WinStore是一个C#说话编写的后门，，，重要职能蕴含窃取系统信息、、、上传文件、、、下载并执行恶意代码、、、执行CMD号令等。。

更新功夫：：：

20200428









事务名称：：：

HTTP_Struts2_S2-053缝隙利用成功[CVE-2017-12611]

安全类型：：：

安全缝隙

事务描述：：：

检测到利用Apache Struts2 S2-053缝隙进行攻击的行为。。

更新功夫：：：

20200428







批改事务


事务名称：：：

HTTP_木马_Win32.Hancitor_衔接

安全类型：：：

木马后门

事务描述：：：

检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了木马Hancitor。。Hancitor是一个驰名的木马下载者，，，运行后，，，凭据C&C返回指令，，，下载其他的木马后门，，，如窃密木马Pony、、、针对银行的木马vawtrak。。

更新功夫：：：

20200428









事务名称：：：

HTTP_后门_Win32.Neutrino_衔接

安全类型：：：

木马后门

事务描述：：：

检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了挖矿木马。。

更新功夫：：：

20200428