2019-08-02

宣布时间 2019-08-01

新增事务

 

事务名称：

HTTP_PaloAlto_GlobalProtect_SSL_VPN名堂化字符串误差

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用PaloAlto GlobalProtect SSL VPN名堂化字符串误差攻击目的IP主机的行为 。

PaloAlto GlobalProtect SSL VPN是企业常用的SSLVPN产品 。

更新时间：

20190802

默认行动：

扬弃

 

事务名称：

HTTP_jackson_远程代码执行

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_JACKSON_远程代码执行误差攻击目的IP主机的行为

更新时间：

20190802

默认行动：

扬弃

 

事务名称：

TCP_后门_PoisonIvy变种_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到Poison Ivy试图毗连远程服务器 。源IP所在的主机可能被植入了远控Poison Ivy 。

Poison Ivy是一个很是盛行的远程控制工具，允许攻击者完全控制被植入机械 。

更新时间：

20190802

默认行动：

扬弃

 

事务名称：

DNS_木马_矿池域名剖析请求

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了挖矿木马 。

更新时间：

20190802

默认行动：

通过


修改事务 

事务名称：

HTTP_木马_Win32.Upatre_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了Upatre木马 。

Upatre是一个下载者木马，一旦装置，就认真窃守信息并将其他恶意软件下载到受害盘算机上 。 它通常通过垃圾电子邮件，作为附件或通过指向远程托管站点的URL来撒播 。

更新时间：

20190802

默认行动：

扬弃

 

事务名称：

TCP_后门_Bitter.Rat(蔓灵花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了Bitter 。

Bitter是一个功效很是强盛的后门，运行后，可以完全控制被植入机械 。

更新时间：

20190802

默认行动：

扬弃