2019-06-14

宣布时间 2019-06-14

新增事务


事务名称：

TCP_后门_Linux.HiddenWasp_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到HiddenWasp试图毗连远程服务器。源IP所在的主机可能被植入了HiddenWasp。

HiddenWasp是一个Linux系统下的后门，主要目的是为了远控控制被植入机械。不是为了挖矿或提倡DDoS攻击。

更新时间：

20190614

默认行动：

扬弃


事务名称：

HTTP_Jenkins_远程代码执行误差[CVE-2018-1000861]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Jenkins_远程代码执行误差攻击目的IP主机的行为

更新时间：

20190614

默认行动：

扬弃


事务名称：

HTTP_Jenkins_远程代码执行误差[CVE-2019-1003000]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Jenkins_远程代码执行误差攻击目的IP主机的行为

更新时间：

20190614

默认行动：

扬弃


事务名称：

HTTP_IceWarp_10.4.4外地文件包括

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到试图通过IceWarp_10.4.4外地文件包括误差来攻击目的主机，配合文件上传误差，一旦攻击乐成，攻击者可能获得被攻击主机的系统权限，从而实现对被攻击主机的完全控制。

更新时间：

20190614

默认行动：

扬弃


事务名称：

HTTP_Apache_Axis_远程代码执行误差[CVE-2019-0227]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Apache_Axis_远程代码执行误差攻击目的IP主机的行为

更新时间：

20190614

默认行动：

扬弃


修改事务


事务名称：

TCP_后门_DDoS.Perl.IrcBot_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了DDoS.Perl.IrcBot。

DDoS.Perl.IrcBot是一个基于IRC协议的僵尸网络，主要功效是对指定目的主机提倡DDoS攻击� ；箍梢韵略仄渌《镜奖恢踩牖�。

更新时间：

20190614

默认行动：

扬弃


事务名称：

HTTP_木马_Win32.AZORult_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马AZORult。

AZORult是一个窃密木马，可以窃取主流浏览器、Skype等客户端生涯的账号密码。

更新时间：

20190614

默认行动：

扬弃


删除事务


1. TCP_NMAP_指纹探测

2. IMAP_SPA-PRO_CREAT_远程缓冲区溢出攻击

3. TCP_远程控制软件_波尔远程_远程控制

4. TCP_Trojan.Jorik_毗连

5. TCP_NMAP_操作系统类型扫描