2020-05-26

宣布时间 2020-05-26

新增事务


事务名称：

HTTP_Apache-Tomcat_远程代码执行误差[CVE-2020-9484]

清静类型：

清静误差

事务形貌：

CMS攻击检测到源IP主机正在使用HTTP_JACKSON-databind_远程代码执行[CVE-2020-9548]攻击目的IP主机的行为。

更新时间：

20200526








事务名称：

TCP_Microsoft_RDP爆破_DuBrute

清静类型：

穷举探测

事务形貌：

检测到源IP主机使用DuBrute爆破工具对目的IP主机的3389端口举行RDP爆破的行为。

更新时间：

20200526








事务名称：

TCP_Microsoft_RDP爆破_Ncrack

清静类型：

网络通讯

事务形貌：

检测到源IP主机使用Ncrack爆破工具对目的IP主机的3389端口举行RDP爆破的行为。

更新时间：

20200526








事务名称：

TCP_Microsoft_RDP爆破_NlBrute

清静类型：

网络通讯

事务形貌：

检测到源IP主机使用DlBrute爆破工具对目的IP主机的3389端口举行RDP爆破的行为。

更新时间：

20200526








事务名称：

TCP_Microsoft_RDP爆破_Winxp_疑似Hydra

清静类型：

网络通讯

事务形貌：

检测到源IP主机疑似使用Hydra爆破工具对目的IP主机的3389端口举行RDP爆破的行为。

更新时间：

20200526









修改事务


事务名称：

TCP_木马_CoinMiner_实验毗连矿池

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Coinminer木马。

CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。

更新时间：

20200526









事务名称：

TCP_Oracle_Coherence_远程代码执行误差[CVE-2020-2915]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Oracle Coherence远程代码执行误差（CVE-2020-2915），试图传入全心结构的恶意代码或下令来入侵目的IP主机。

误差保存的Coherence版本:

Oracle Coherence 3.7.1.0，

Oracle Coherence 12.1.3.0.0，

Oracle Coherence 12.2.1.3.0，

Oracle Coherence 12.2.1.4.0。

若是被攻击机械没有升级响应的补丁，则有可能被直接获得权限。

更新时间：

20200526














事务名称：

TCP_木马_CoinMiner_毗连矿池乐成

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了CoinMiner木马。

CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。

更新时间：

20200526









事务名称：

UDP_僵尸网络_Mozi.P2PBotnet_毗连

清静类型：

木马后门

事务形貌：

检测到僵尸网络Mozi试图和Peer节点通讯。由于是基于P2P协议，源IP可能是客户IP，目的IP也可能是客户IP。且源IP和目的IP所在主机都被植入了僵尸网络Mozi。

Mozi是一个基于P2P协议的僵尸网络，主要支持的功效为：DDoS攻击、网络Bot信息、执行指定URL的payload、从指定的URL更新样本、执行系统或自界说下令。

更新时间：

20200526











事务名称：

HTTP_Confluence_Unauthenticated_远程下令执行误差[CVE-2019-3396]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Confluence_未授权_远程下令执行误差攻击目的IP主机的行为。

更新时间：

20200526









删除事务


1. SMTP_BACnet_OPC客户端栈缓冲区溢出误差[SCADA][CVE-2010-4740]