2020-06-16

宣布时间 2020-06-16

新增事务


事务名称：

HTTP_木马后门_CobaltStrike.Powershell_代码下载执行

清静类型：

木马后门

事务形貌：

检测到由黑客工具 CobaltStrike 天生的 后门powershell下令 试图毗连远程服务器下载木马 CobaltStrike.Beacon, 源IP所在的主机可能执行了后门Powershell下令 。CobaltStrike.Beacon执行后攻击者可使用CobaltStrike完全控制受害机械，并举行横向移动 。

CobatStrike是一款基于java编写的全平台多方协同后渗透攻击框架 。CobaltStrike集成了端口转发、端口扫描、socket代理、提权、垂纶、远控木马等功效 。该工具险些笼罩了APT攻击链中所需要用到的各个手艺环节，深受黑客们的喜欢 。

更新时间：

20200616














事务名称：

HTTP_木马_APT_Andariel_Proto_Module_毗连C2服务器

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了Andariel Proto Module 。

Andariel作为朝鲜APT组织Lazarus的分支团伙，主要认真对外举行军事运动 。Proto Module为一款窃密木马，窃取受害主机的种种信息，包括MAC地址、盘算机名称、装置的软件等 。

更新时间：

20200616











事务名称：

HTTP_Ransomware_Locky勒索病毒毗连C2服务器

清静类型：

蠕虫病毒

事务形貌：

检测到勒索病毒试图毗连远程服务器 。源IP所在的主机可能被植入了Locky勒索病毒 。

Locky勒索病毒，通过RSA-2048和AES-128算法对100多种文件类型举行加密，加密成".lock"文件，同时在每个保存加密文件的目录下释放一个名为_Locky_recover_instructions.txt的勒索提醒文件，一样平常使用垃圾邮件举行撒播，是首例具有中文提醒的比特币勒索软件 。Locky毗连C2上传敏感信息并请求加密的公钥 。

更新时间：

20200616













事务名称：

HTTP_齐治堡垒机_远程下令执行误差[CNVD-2019-20835]

清静类型：

注入攻击

事务形貌：

检测到试图通齐治运维堡垒机服务端的下令注入误差举行攻击的行为 。攻击者攻击乐成后可远程执行恣意下令 。

更新时间：

20200616








事务名称：

TCP_Vmware_vCenterServer_vmdir_信息泄露误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用TCP_Vmware_vCenterServer_vmdir_信息泄露误差对目的主机举行攻击的行为 。

更新时间：

20200616









修改事务



事务名称：

TCP_后门_DDoS.Win32.Nitol_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了木马 。

DDoS.Win32.Nitol是迩来最活跃的恶意DDoS攻击家族之一 。

DDoS.Win32.Nitol毗连远程服务器，吸收黑客指令，向目的域或网站提倡DDoS攻击 � ；箍梢韵略仄渌《镜奖谎净� 。

更新时间：

20200616










事务名称：

TCP_木马_CoinMiner_实验毗连矿池

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了Coinminer木马 。

CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢 。

更新时间：

20200616









事务名称：

TCP_木马_CoinMiner_毗连矿池乐成

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了CoinMiner木马 。

CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢 。

更新时间：

20200616









事务名称：

TCP_冰蝎_asp_webshell_上传

清静类型：

木马后门

事务形貌：

检测到源IP主机正向目的主机上传冰蝎 aspwebshell木马 。

更新时间：

20200616