2019-10-11

颁布功夫 2019-10-11

新增事务


事务名称：

HTTP_泛微OA_WorkflowCenterTreeData_SQL注入缝隙[CNVD-2019-34241]

事务级别：

中级事务

安全类型：

注入攻击

事务描述：

检测到源IP主机试牟利用weaverOA_WorkflowCenterTreeData_SQLinjection缝隙攻击主张IP主机的行为。

更新功夫：

20191011

默认作为：

通过











批改事务


事务名称：

HTTP_后门_phpStudy攻击尝试_衔接

事务级别：

中级事务

安全类型：

木马攻击

事务描述：

检测到攻击者在向使用phpStudy的网站发送特定数据 ，以触发恶意后门职能。

驰名的PHP调试环境法式集成包phpStudy软件被篡改植入了后门。攻击者代替了php_xmlrpc.dll实现后门代码的植入和驻留。攻击者向使用了被篡改的phpStudy的网站发送特定数据 ，即可触发后门执行。后门职能重要为网络用户信息、执行C＆C端攻击者下发的远程PHP剧本。

更新功夫：

20191011

默认作为：

通过













事务名称：

DNS_后门_Win32.Denis_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门Denis试图衔接远程服务器。源IP地点的主机可能被植入了Denis。

Denis是一个职能壮大的后门 ，通过DNS和谈与其C&C通讯。

更新功夫：

20191011

默认作为：

丢会话










事务名称：

HTTP_木马_Win32.Dyzap_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Win32.Dyzap。

Win32.Dyzap是一个职能壮大的窃密木马 ，可窃密蕴含浏览器、邮件、FTP等客户端保留的账号密码。

更新功夫：

20191011

默认作为：

丢会话











事务名称：

HTTP_木马后门_PS1.Ludicrouz_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Ludicrouz。

Ludicrouz是驱动人生旗下的基于Powershell的木马 ，运行后下载门罗币挖矿法式以及其它窃密软件。

更新功夫：

20191011

默认作为：

丢会话











事务名称：

HTTP_木马后门_Monero.Downloader_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Monero.Downloader。

Monero.Downloader是一个木马下载者 ，运行后下载门罗币挖矿法式以及其它窃密软件。

更新功夫：

20191011

默认作为：

丢会话