每周升级通告-2022-02-01

宣布时间 2022-02-10

新增事务

 

事务名称：

HTTP_清静误差_DedeCMSV6.0.3_后台远程代码执行误差

清静类型：

清静误差

事务形貌：

DedeCMSV6系统基于PHP7.X开发 ，具有很强的可扩展性 ，并且完全开放源代码。厥后台保存远程代码执行误差 ，攻击者可使用此误差拿到目的主机权限。

更新时间：

20220201

 

事务名称：

DNS_木马_可疑矿池域名剖析请求3

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马试图毗连域名服务器剖析矿池地址。源IP所在的主机可能被植入了挖矿木马。挖矿木马实验毗连矿池 ，运行后使受害主机变慢 ，消耗CPU资源。

更新时间：

20220201

 

修改事务

 

事务名称：

TCP_木马_Win32.RedLineStealer窃密木马_上传窃密信息

清静类型：

木马后门

事务形貌：

检测到窃密木马RedLineStealer上传窃取敏感信息的行为。RedLineStealer是一个密码窃取木马 ，它从浏览器窃守信息 ，例如登录、自动填充信息、密码和信用卡等信息 ，它还网络有关用户及系统的信息 ，例如用户名、位置、硬件设置和装置的清静软件。RedLineStealer最近的更新还增添了窃取加密钱币钱包的能力。

更新时间：

20220201