2019-05-31

宣布时间 2019-06-01

新增事务

 

事务名称：

 TCP_后门_MSIL.VanillaRat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器。源IP所在的主机可能被植入了VanillaRat。

VanillaRat是一个基于CSharp的远控，运行后可完全控制被植入机械。

更新时间：

20190531

默认行动：

扬弃

 

事务名称：

HTTP_Anker_Roav_A1_Dashcam_WifiCmd9999代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Anker_Roav_A1_Dashcam_WifiCmd9999代码执行误差攻击目的IP主机的行为

更新时间：

20190531

默认行动：

扬弃

 

事务名称：

HTTP_D-Link_DSL-2640B_ddnsmngr_远程DNS改动误差

事务级别：

中级事务

清静类型：

诱骗挟制

事务形貌：

检测到源IP主机正在使用HTTP_D-Link_DSL-2640B_ddnsmngr_远程DNS改动误差攻击目的IP主机的行为 

更新时间：

20190531

默认行动：

扬弃

 

事务名称：

HTTP_D-Link_DSL-2640B_dnscfg_远程DNS改动误差

事务级别：

中级事务

清静类型：

诱骗挟制

事务形貌：

检测到源IP主机正在使用HTTP_D-Link_DSL-2640B_dnscfg_远程DNS改动误差攻击目的IP主机的行为

更新时间：

20190531

默认行动：

扬弃

 


修改事务


无