2018-10-19

宣布时间 2018-10-19

新增事务

事务名称：

TCP_后门_Win32.Remcos_毗连1

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Remcos。 Remcos是一个功效强盛的远控 ，运行后可完全控制被植入机械。

更新时间：

20181019

默认行动：

扬弃


事务名称：

HTTP_Joomla_Raffle_Factory_3.5.2_SQL注入误差[CVE-2018-17379]

事务级别：

中级事务

清静类型：

CGI攻击 

事务形貌：

检测到源IP主机正在使用Joomla Raffle Factory 3.5.2误差对目的主机举行SQL注入的攻击行为。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS) ，该系统提供RSS馈送、网站搜索等功效。CW Tags是使用在其中的一个标签系统组件。 Raffle Factory 3.5.2版本中保存SQL注入误差。远程攻击者可借助‘filter order Dir’数组参数使用该误差审查、添加、更改或删除后端数据库中的信息。

更新时间：

20181019

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Article_Factory_Manager_4.3.9_SQL注入误差[CVE-2018 -17380]

事务级别：

中级事务

清静类型：

CGI攻击 

事务形貌：

检测到源IP主机正在使用Joomla Component Article Factory Manager 4.3.9误差对目的主机举行SQL注入的攻击行为。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS) ，该系统提供RSS馈送、网站搜索等功效。CW Tags是使用在其中的一个标签系统组件。 Component Article Factory Manager 4.3.9版本中保存SQL注入误差。远程攻击者可借助‘filter search’数组参数使用该误差审查、添加、更改或删除后端数据库中的信息。

更新时间：

20181019

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Jobs_Factory_2.0.4_SQL注入误差[CVE-2018 -17382]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正在使用Joomla_Component_Jobs_Factory_2.0.4误差对目的主机举行SQL注入的攻击行为。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS) ，该系统提供RSS馈送、网站搜索等功效。CW Tags是使用在其中的一个标签系统组件。 Component Jobs Factory 2.0.4版本中保存SQL注入误差。远程攻击者可借助‘filter_order’数组参数使用该误差审查、添加、更改或删除后端数据库中的信息。

更新时间：

20181019

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Collection_Factory_4.1.9_SQL注入误差[CVE-2018 -17383]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正在使用Joomla Component Collection Factory 4.1.9误差对目的主机举行SQL注入的攻击行为。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS) ，该系统提供RSS馈送、网站搜索等功效。CW Tags是使用在其中的一个标签系统组件。 Component Collection Factory 4.1.9版本中保存SQL注入误差。远程攻击者可借助‘filter_order’数组参数使用该误差审查、添加、更改或删除后端数据库中的信息。

更新时间：

20181019

默认行动：

扬弃


事务名称：

HTTP_Bacula-Web_job.php_GET_request_SQL注入误差

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正在使用Bacula-Web job.php GET request SQL注入误差攻击目的IP主机的行为。 Bacula-Web是一套基于Web的用于报告和监控Bacula（备份软件）的应用程序。 Bacula-Web 8.0.0-rc2之前版本中保存SQL注入误差。远程攻击者可使用该误差会见Bacula数据库 ，提升权限。

更新时间：

20181019

默认行动：

扬弃


事务名称：

TCP_Weblogic反序列化误差[CVE-2018-3245]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Weblogic反序列化误差攻击目的IP主机的行为

更新时间：

20181019

默认行动：

扬弃


修改事务

事务名称：

HTTP_GNU_Bash远程恣意代码执行[CVE-2014-6271/7169]

事务级别：

高级事务

清静类型：

清静误差 

事务形貌：

GNU Bash（Bourne again shell）是一个为GNU妄想编写的Unix shell ，普遍使用在Linux系统内 ，最初的功效仅是一个简朴的基于终端的下令诠释器。 GNU Bash 4.3及之前版本在评估某些结构的情形变量时保存清静误差 ，向情形变量值内的函数界说后添加多余的字符串会触发此误差 ，攻击者可使用此误差改变或绕过情形限制 ，以执行shell下令。 远程恣意代码执行是一种远程控制攻击要领 ，通过远程代码执行 ，攻击者能够控制被攻击者的主机。

更新时间：

20181019

默认行动：

扬弃


事务名称：

TCP_后门_Win32.Remcos_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Remcos。 Remcos是一个功效强盛的远控 ，运行后可完全控制被植入机械。

更新时间：

20181019

默认行动：

扬弃


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了DDoS.Gafgyt。 DDoS.Gafgyt是一个Linux僵尸网络 ，主要功效是对指定目的机械提倡DDoS攻击。

更新时间：

20181019

默认行动：

扬弃


事务名称：

TCP_后门_Win32.Torchwood_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器。源IP所在的主机可能被植入了后门Torchwood。 Torchwood是一个功效很是强盛的后门 ，运行后可以完全控制被植入机械。主要通过CHM文件撒播。

更新时间：

20181019

默认行动：

扬弃


事务名称：

TCP_木马后门_DanaBot_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到DanaBot的Main dll试图下载其它组件。源IP所在的主机可能被植入了DanaBot。 DanaBot是一个银行木马 ，包括一个下载组件。下载组件运行后会下载焦点Main dll组件。Main dll下载VNC、Stealer、Sniffer等组件 ，完成窃密。

更新时间：

20181019

默认行动：

扬弃