2018-10-12

宣布时间 2018-10-12

新增事务

事务名称：

HTTP_后门_OSX_OCEANLOTUS.D(海莲花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了后门OceanLotus。OceanLotus是一个功效强盛的后门，主要通过邮件撒播。OceanLotus运行后，会实验获取敏感信息，也可执行C&C返回指令，去下载其他后门。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_后门_Win32.Nokki_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门Nokki试图毗连远程服务器。源IP所在的主机可能被植入了Nokki。Nokki是一个功效强盛的后门，首次泛起是在2018年一月，主要针对欧洲、东南亚等地区。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Apache_Portals_Pluto_3.0.0远程代码执行误差[CVE-2018-1306]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Apache PortletV3AnnotatedDemo.MultipartPortlet插件文件上传误差攻击目的IP主机的行为。 PortletV3AnnotatedDemo.MultipartPortlet插件保存文件上传误差，远程攻击者可使用该误差上传恣意文件。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_NVRMini2_绕过身份验证修改用户密码[CVE-2018-1150]

事务级别：

初级事务

清静类型：

可疑行为

事务形貌：

检测到源IP主机试图使用NVRMini2_绕过身份验证修改用户密码攻击目的IP主机的行为。若是保存名为/ tmp / moses的文件，则启用后门。它允许在系统上列出所有用户帐户，并允许某人更改任何帐户的密码。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_NVRMini2_cgi_system_缓冲区溢出误差[CVE-2018-1149]

事务级别：

中级事务 

清静类型：

缓冲溢出 

事务形貌：

检测到源IP主机试图使用NVRMini2_cgi_system缓冲区溢出误差攻击目的IP主机的行为。 NVRMini2使用开源Web服务器，通过公共网关接口（CGI）协议支持一些可执行二进制文件�？梢栽贜VRMini2上执行的CGI二进制文件之一是“cgi_system”，可以通过http：// xxxx / cgi-bin / cgi_system会见它。此二进制文件处置惩罚需要用户举行身份验证的种种下令和操作。在身份验证时代，不检查cookie参数的会话ID巨细，这允许sprintf函数中的客栈缓冲区溢出。此误差允许使用“root”或治理员权限执行远程代码。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Music_Collection_3.0.3_SQL注入误差[CVE-2018-17375]

事务级别：

中级事务

清静类型：

CGI攻击 

事务形貌：

检测到源IP主机试图使用Joomla_Component_Music_Collection_3.0.3_SQL_Injection误差攻击目的IP主机。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Reverse_Auction_Factory_4.3.8_SQL_Injection[CVE-2018-17376]

事务级别：

中级事务 

清静类型：

CGI攻击

事务形貌：

检测到源IP主机试图使用Joomla_Component_Reverse_Auction_Factory_4.3.8_SQL_Injection误差攻击目的IP主机。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Questions_1.4.3_SQL_Injection[CVE-2018-17377]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图通过Apache Struts2远程代码执行误差对目的主机举行攻击的行为。 Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级JavaWeb应用的开源框架。 Apache Struts 2.0.0至2.3.15.1版本中保存清静误差，该误差源于程序默认启用Dynamic Method Invocation机制。远程攻击者可使用此误差在受影响应用上下文中执行恣意代码。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Penny_Auction_Factory_2.0.4_SQL_Injection[CVE-2018-17378]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机试图使用Joomla_Component_Questions_1.4.3_SQL_Injection误差攻击目的IP主机。

更新时间：

20181012

默认行动：

扬弃


事务名称：

TCP_Malware_VPNFilter_变种毗连CC

事务级别：

中级事务

清静类型：

木马后门 

事务形貌：

检测到VPNFilter试图通过SYN隧道手艺获取C&C的IP地点。 该恶意软件通过使用路由器、网关、防火墙等物联网装备误差举行普遍的熏染和撒播

更新时间：

20181012

默认行动：

扬弃


修改事务

事务名称：

TCP_后门_ZXShell_反向毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

该事务源IP所在的主机可能被植入了ZXShell木马，木马的控制者可以通过该木马对被植入木马的主机实验完全的控制。 ZXShell是一款远程控制程序，主要功效如下： 远程抓屏，视频捕获，文件治理、注册表治理、历程治理、键盘纪录、远程执行文件，远程下载文件等功效。

更新时间：

20181012

默认行动：

扬弃


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_毗连

事务级别：

中级事务 

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了DDoS.Gafgyt。 DDoS.Gafgyt是一个Linux僵尸网络，主要功效是对指定目的机械提倡DDoS攻击

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_木马_Win32.TaskHost.Stealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马TaskHost。 TaskHost是一个窃密木马，会上传特定后缀名的文件到其C&C，如.doc、.xls、.pdf、.ppt、.eml、.msg、.rtf等。

更新时间：

20181012

默认行动：

扬弃