2018-09-07

颁布功夫 2018-09-07

新增事务

事务名称：

HTTP_木马后门_Marap.Downloader_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Marap试图衔接远程服务器。源IP地点的主机可能被植入了Marap。 Marap是一个新的downloader ，以其号令和节造（C＆C）服务器的参数“param”反向拼写定名。它是选取C说话编写的 ，其中蕴含了一些值妥贴心的反分析职能。

更新功夫：

20180907

默认作为：

抛弃

 

事务名称：

TCP_Artica_Web_Proxy_跨站剧本缝隙[CVE-2017-17055]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Artica Web Proxy远程代码执行缝隙攻击主张IP主机的行为 ，试图通过远程执行肆意代码或号令。 Artica Web Proxy是一套企业级网络安全和节造解决规划。该规划拥有多系统集中治理、网址�；ず蜕矸菅橹さ戎澳�。 Artica Web Proxy 3.06.112911之前的版本中存在跨站剧本缝隙。远程攻击者可利用该缝隙以root权限执行肆意代码。

更新功夫：

20180907

默认作为：

抛弃

 

事务名称：

UDP_Teluu_PJSIP_fmtp安全缝隙[CVE-2018-1000099]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Teluu PJSIP 安全缝隙攻击主张IP主机的行为。 Teluu PJSIP是一个使用C说话编写的开源、免费的多媒体通讯库。pjmedia SDP是其中的一个SDP解析器。 Teluu PJSIP 2.7.1及之前的版本中的pjmedia SDP解析存在安全缝隙。攻击者可借助特造的新闻利用该缝隙造成回绝服务（崩溃）。

更新功夫：

20180907

默认作为：

抛弃

批改事务

事务名称：

TCP_后门_Win32.Remcos_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Remcos。 Remcos是一个职能壮大的远控 ，运行后可齐全节造被植入机械。

更新功夫：

20180907

默认作为：

抛弃

 

事务名称：

HTTP_后门_Downloader.vsrss(白象)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了vsrss。 vsrss.exe是一个下载执行� ？� ，该� ？榛嵯却唇ㄗ陨淼目旖莘绞降狡舳募� ，而后设置两个按时器 ，第一个按时器每隔240秒会要求URL： http://ebeijingcn.live/templates/software.php 而后通过返回的了局判断是否必要下载执行法式 ，若是返回的数据里有效于下载的URL ，则通过UrlDownLoadToFile下载文件到%AppData%\Microsoft\Network目录并执行 ，另表一个按时器每隔180秒执行一次 ，会将机械名和一些杀软信息发送至服务器上。

更新功夫：

20180907

默认作为：

抛弃