2019-10-15

宣布时间 2019-10-16

新增事务


事务名称：

ICMP_后门_Rizzo.OceanLotus(海莲花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到Rizzo试图毗连远程服务器。源IP所在的主机可能被植入了Rizzo。

Rizzo是APT组织海莲花所使用的一个后门，功效很是强盛，使用icmp协媾和C&C通讯。

更新时间：

20191015

默认行动：

丢会话











事务名称：

HTTP_Cisco_UCS_下令注入误差

事务级别：

中级事务

清静类型：

注入攻击

事务形貌：

检测到源IP主机正在使用HTTP_Cisco_UCS_下令注入误差攻击目的IP主机的行为。

更新时间：

20191015

默认行动：

丢会话










事务名称：

HTTP_D-Link_DIR_655C_CSRF误差

事务级别：

中级事务

清静类型：

XSS攻击

事务形貌：

检测到源IP主机正在使用HTTP_D-Link_DIR_655C_CSRF误差误差攻击目的IP主机的行为。

更新时间：

20191015

默认行动：

通过










事务名称：

HTTP_Horde_lmp_imap open远程下令执行误差

事务级别：

中级事务

清静类型：

注入攻击

事务形貌：

检测到源IP主机正在使用HTTP_Horde_lmp_'imap open'远程下令执行误差攻击目的IP主机的行为。

更新时间：

20191015

默认行动：

丢会话











修改事务



事务名称：

TCP_远程桌面缺陷导致远程执行恣意代码误差[MS12-020][CVE-2012-0002]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机使用远程桌面缺陷导致远程执行恣意代码误差攻击目的IP主机。

在远程桌面中保存一个缺陷可能导致未经授权的用户在目的机械上以网络服务或者系统的权限执行恣意代码。

更新时间：

20191015

默认行动：

丢会话












事务名称：

HTTP_木马后门_Monero.Downloader_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Monero.Downloader。

Monero.Downloader是一个木马下载者，运行后下载门罗币挖矿程序以及其它窃密软件。

更新时间：

20191015

默认行动：

丢会话