2019-06-28

宣布时间 2019-06-29

新增事务


事务名称：

TCP_后门_大灰狼远控_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到大灰狼远控试图毗连远程服务器。源IP所在的主机可能被植入了大灰狼远控。 大灰狼是一个功效强盛的远控，运行后可完全控制被植入机械。

更新时间：

20190628

默认行动：

扬弃

 

事务名称：

HTTP_致远OA_文件上传GetShell误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用致远OA文件上传GetShell误差对目的主机举行攻击的行为。 

更新时间：

20190628

默认行动：

扬弃

 

事务名称：

TCP_Java反序列化_IBM_WebSphere远程代码执行误差[CVE-2019-4279]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用TCP_Java反序列化_IBM_WebSphere远程代码执行误差攻击目的IP主机的行为 

更新时间：

20190628

默认行动：

扬弃