每周升级通告-2021-07-06

宣布时间 2021-07-07

新增事务


事务名称：

TCP_木马_ETHMiner_实验毗连矿池(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到木马试图毗连远程效劳器 。。。。。源IP所在的主机可能被植入了ETHMiner挖矿木马 。。。。。ETHMiner是一款挖矿恶意程序， ，挖矿程序会占用CPU资源， ，可能导致受害主机变慢 。。。。。

更新时间：

20210706



事务名称：

TCP_木马_ETHMiner_毗连矿池乐成并获取挖矿使命(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马毗连矿池乐成并获取挖矿使命的行为 。。。。。源IP所在的主机可能被植入了ETHMiner挖矿木马 。。。。。ETHMiner是一款挖矿恶意程序， ，挖矿程序会占用CPU资源， ，可能导致受害主机变慢 。。。。。

更新时间：

20210706



事务名称：

TCP_木马_ETHMiner_毗连矿池乐成并提交哈希速率(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马ETHMiner毗连矿池乐成并提交哈希速率的行为 。。。。。源IP所在的主机可能被植入了ETHMiner挖矿木马 。。。。。ETHMiner是一款挖矿恶意程序， ，挖矿程序会占用CPU资源， ，可能导致受害主机变慢 。。。。。

更新时间：

20210706



事务名称：

TCP_木马_CPUMiner_获取挖矿使命(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马CPUMiner矿机获取挖矿使命的行为 。。。。。源IP所在的主机可能被植入了CPUMiner挖矿木马 。。。。。CPUMiner是一款挖矿恶意程序， ，挖矿程序会占用CPU资源， ，可能导致受害主机变慢 。。。。。

更新时间：

20210706



事务名称：

TCP_木马_CPUMiner_挖矿乐成(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马向矿池提交挖矿效果 。。。。。源IP所在的主机可能被植入了CPUMiner挖矿木马 。。。。。CPUMiner是一款挖矿恶意程序， ，挖矿程序会占用CPU资源， ，可能导致受害主机变慢 。。。。。

更新时间：

20210706



事务名称：

TCP_木马_CPUMiner_挖矿控制下令通讯_难度调解(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马由矿池控制矿机调解挖矿难度 。。。。。源IP所在的主机可能被植入了CPUMiner挖矿木马 。。。。。CPUMiner是一款挖矿恶意程序， ，挖矿程序会占用CPU资源， ，可能导致受害主机变慢 。。。。。

更新时间：

20210706



事务名称：

TCP_僵尸网络_Mirai.ptea_毗连

清静类型：

蠕虫病毒

事务形貌：

检测到僵尸网络Mirai_ptea试图毗连C&C效劳器 。。。。。源IP所在的主机可能被植入了Mirai变种Mirai_ptea 。。。。。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT）， ，包括：路由器、网络摄像头、DVR装备等等， ，IoT装备主要是MIPS、ARM等架构， ，因保存默认密码、弱密码、严重误差未实时修复等因素， ，导致被攻击者植入木马 。。。。。窃取敏感信息， ，获取治理员权限 。。。。。由于源代码已经果真， ，Mirai泛起了许多变种， ，本事务针对其变种Mirai_ptea 。。。。。Mirai_ptea使用TorProxy和C2通讯， ，且敏感资源如TorC&C等字符串使用TEA算法加密 。。。。。

更新时间：

20210706



修改事务



事务名称：

HTTP_Oracle_Weblogic_远程代码执行误差[CVE-2020-14882][CVE-2020-14750]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用OracleWebLogic远程代码执行误差， ，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差执行恶意代码 。。。。。

更新时间：

20210706



删除事务


1. HTTP_/etc/passwd_会见