2019-01-11
颁布功夫 2019-01-11新增事务
|
事务名称: |
HTTP_木马后门_ShieldPushBot_衔接 |
|
事务级别: |
中级事务 |
|
安全类型: |
木马后门 |
|
事务描述: |
检测到ShieldPushBot试图衔接远程服务器。源IP地点的主机可能被植入了ShieldPushBot。 ShieldPushBot是一个职能壮大的Bot,运行后开释5个VB剧本文件:cmd.vbs、mac.vbs、online.vbs、reg.vbs、ua.vbs。主题职能都在这几个.vbs文件里实现的. |
|
更新功夫: |
20190111 |
|
默认作为: |
抛弃 |
批改事务
|
事务名称: |
TCP_后门_Win32.Torchwood_衔接 |
|
事务级别: |
中级事务 |
|
安全类型: |
木马后门 |
|
事务描述: |
检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了后门Torchwood。 Torchwood是一个职能极度壮大的后门,运行后能够齐全节造被植入机械。重要通过CHM文件传布。 |
|
更新功夫: |
20190111 |
|
默认作为: |
抛弃 |


京公网安备11010802024551号