2019-02-22

宣布时间 2019-02-22

新增事务


事务名称：

HTTP_后门_Kairus_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马Kairus。

Kairus是一个功效强盛的银行木马，运行后可以窃取用户的敏感数据。

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_木马后门_TeamBot_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到TeamBot试图毗连远程服务器。源IP所在的主机可能被植入了TeamBot。

TeamBot是一个功效强盛的木马，运行后可以窃取用户的敏感数据� ；够崾头�TeamView，以此远程控制被植入机械。  

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_木马后门_Linux.SpeakUp_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到SpeakUp试图毗连远程服务器。源IP所在的主机可能被植入了SpeakUp。

SpeakUp是一个功效强盛的后门，使用Linux服务器误差撒播自身。攻击主要目的为东亚和拉美地区的Linux服务器，包括位于ASW上的主机。它的大大都C2服务器会使用被植入机械下载和执行其它样本，如门罗币挖矿程序XMRig。 

更新时间：

20190222

默认行动：

扬弃


事务名称：

HTTP_kindeditor_before_v4.1.5文件上传误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用kindeditor4.1.5版本以前文件上传误差文件上传误差攻击目的IP主机的行为   

更新时间：

20190222

默认行动：

扬弃