2018-10-12

宣布时间 2018-10-12

新增事务

事务名称：

HTTP_后门_OSX_OCEANLOTUS.D(海莲花)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了后门OceanLotus 。OceanLotus是一个功效强盛的后门 ，主要通过邮件撒播 。OceanLotus运行后 ，会实验获取敏感信息 ，也可执行C&C返回指令 ，去下载其他后门 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_后门_Win32.Nokki_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门Nokki试图毗连远程服务器 。源IP所在的主机可能被植入了Nokki 。Nokki是一个功效强盛的后门 ，首次泛起是在2018年一月 ，主要针对欧洲、东南亚等地区 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Apache_Portals_Pluto_3.0.0远程代码执行误差[CVE-2018-1306]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Apache PortletV3AnnotatedDemo.MultipartPortlet插件文件上传误差攻击目的IP主机的行为 。 PortletV3AnnotatedDemo.MultipartPortlet插件保存文件上传误差 ，远程攻击者可使用该误差上传恣意文件 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_NVRMini2_绕过身份验证修改用户密码[CVE-2018-1150]

事务级别：

初级事务

清静类型：

可疑行为

事务形貌：

检测到源IP主机试图使用NVRMini2_绕过身份验证修改用户密码攻击目的IP主机的行为 。若是保存名为/ tmp / moses的文件 ，则启用后门 。它允许在系统上列出所有用户帐户 ，并允许某人更改任何帐户的密码 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_NVRMini2_cgi_system_缓冲区溢出误差[CVE-2018-1149]

事务级别：

中级事务 

清静类型：

缓冲溢出 

事务形貌：

检测到源IP主机试图使用NVRMini2_cgi_system缓冲区溢出误差攻击目的IP主机的行为 。 NVRMini2使用开源Web服务器 ，通过公共网关接口（CGI）协议支持一些可执行二进制文件 � ？梢栽贜VRMini2上执行的CGI二进制文件之一是“cgi_system” ，可以通过http：// xxxx / cgi-bin / cgi_system会见它 。此二进制文件处置惩罚需要用户举行身份验证的种种下令和操作 。在身份验证时代 ，不检查cookie参数的会话ID巨细 ，这允许sprintf函数中的客栈缓冲区溢出 。此误差允许使用“root”或管理员权限执行远程代码 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Music_Collection_3.0.3_SQL注入误差[CVE-2018-17375]

事务级别：

中级事务

清静类型：

CGI攻击 

事务形貌：

检测到源IP主机试图使用Joomla_Component_Music_Collection_3.0.3_SQL_Injection误差攻击目的IP主机 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Reverse_Auction_Factory_4.3.8_SQL_Injection[CVE-2018-17376]

事务级别：

中级事务 

清静类型：

CGI攻击

事务形貌：

检测到源IP主机试图使用Joomla_Component_Reverse_Auction_Factory_4.3.8_SQL_Injection误差攻击目的IP主机 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Questions_1.4.3_SQL_Injection[CVE-2018-17377]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正试图通过Apache Struts2远程代码执行误差对目的主机举行攻击的行为 。 Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级JavaWeb应用的开源框架 。 Apache Struts 2.0.0至2.3.15.1版本中保存清静误差 ，该误差源于程序默认启用Dynamic Method Invocation机制 。远程攻击者可使用此误差在受影响应用上下文中执行恣意代码 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_Joomla_Component_Penny_Auction_Factory_2.0.4_SQL_Injection[CVE-2018-17378]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机试图使用Joomla_Component_Questions_1.4.3_SQL_Injection误差攻击目的IP主机 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

TCP_Malware_VPNFilter_变种毗连CC

事务级别：

中级事务

清静类型：

木马后门 

事务形貌：

检测到VPNFilter试图通过SYN隧道手艺获取C&C的IP地址 。 该恶意软件通过使用路由器、网关、防火墙等物联网装备误差举行普遍的熏染和撒播

更新时间：

20181012

默认行动：

扬弃


修改事务

事务名称：

TCP_后门_ZXShell_反向毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

该事务源IP所在的主机可能被植入了ZXShell木马 ，木马的控制者可以通过该木马对被植入木马的主机实验完全的控制 。 ZXShell是一款远程控制程序 ，主要功效如下： 远程抓屏 ，视频捕获 ，文件管理、注册表管理、历程管理、键盘纪录、远程执行文件 ，远程下载文件等功效 。

更新时间：

20181012

默认行动：

扬弃


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_毗连

事务级别：

中级事务 

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了DDoS.Gafgyt 。 DDoS.Gafgyt是一个Linux僵尸网络 ，主要功效是对指定目的机械提倡DDoS攻击

更新时间：

20181012

默认行动：

扬弃


事务名称：

HTTP_木马_Win32.TaskHost.Stealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了木马TaskHost 。 TaskHost是一个窃密木马 ，会上传特定后缀名的文件到其C&C ，如.doc、.xls、.pdf、.ppt、.eml、.msg、.rtf等 。

更新时间：

20181012

默认行动：

扬弃