2018-09-28

宣布时间 2018-09-28

新增事务

事务名称：

HTTP_D-Link_Devices_command.php_远程下令执行误差

事务级别：

中级事务

清静类型：

网络装备攻击

事务形貌：

检测到源IP主机正在使用HTTP_D-Link_Devices_command.php_远程下令执行误差下载文件。。 攻击者可能是恶意软件Mirai。。 

更新时间：

20180928

默认行动：

扬弃

 

事务名称：

HTTP_Multiple_CCTV-DVR_Vendors_远程下令执行误差

事务级别：

中级事务

清静类型：

网络装备攻击

事务形貌：

检测到源IP主机正在使用HTTP_Multiple_CCTV-DVR_Vendors_远程下令执行误差下载文件。。 攻击者可能是恶意软件Mirai。。

更新时间：

20180928

默认行动：

扬弃

 

事务名称：

HTTP_Wordpress_wp-e-commerce插件_文件上传误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用WordPress wp-e-commerce插件文件上传误差攻击目的IP主机的行为。。 WordPress wp-e-commerce插件保存文件上传误差，，，，，远程攻击者可使用该误差上传恣意文件。。

更新时间：

20180928

默认行动：

扬弃

 

事务名称：

HTTP_Zyxel_Router_系统下令注入误差[CVE-2017-6884]

事务级别：

中级事务

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正在使用HTTP_Zyxel_Router_系统下令注入误差攻击目的IP主机。。 攻击者可能是恶意软件Mirai。。

更新时间：

20180928

默认行动：

扬弃

 

修改事务

事务名称：

HTTP_木马_Win32.TaskHost.Stealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。源IP所在的主机可能被植入了木马TaskHost。。 TaskHost是一个窃密木马，，，，，会上传特定后缀名的文件到其C&C，，，，，如.doc、.xls、.pdf、.ppt、.eml、.msg、.rtf等。。

更新时间：

20180928

默认行动：

扬弃

 

事务名称：

HTTP_木马_Win32.Wintel.Stealer_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。源IP所在的主机可能被植入了木马Wintel。。 Wintel是一个窃密木马，，，，，会上传特定后缀名的文件到其C&C，，，，，如.docx、.doc、.ppt、.pptx、.pps、.xls、.xlsx、.pdf等。。

更新时间：

20180928

默认行动：

扬弃

 

事务名称：

HTTP_后门_Win32.NDiskMonitor_毗连

事务级别：

中级事务

清静类型：

清静误差 

事务形貌：

检测到木马试图毗连远程效劳器。。源IP所在的主机可能被植入了后门NDiskMonitor。。 NDiskMonitor是一个基于CSharp的后门，，，，，功效很是强盛。。

更新时间：

20180928

默认行动：

扬弃