2019-08-02

颁布功夫 2019-08-01

新增事务

 

事务名称：

HTTP_PaloAlto_GlobalProtect_SSL_VPN体式化字符串缝隙

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用PaloAlto GlobalProtect SSL VPN体式化字符串缝隙攻击主张IP主机的行为 。

PaloAlto GlobalProtect SSL VPN是企业常用的SSLVPN产品 。

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

HTTP_jackson_远程代码执行

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_JACKSON_远程代码执行缝隙攻击主张IP主机的行为

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

TCP_后门_PoisonIvy变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Poison Ivy试图衔接远程服务器 。源IP地点的主机可能被植入了远控Poison Ivy 。

Poison Ivy是一个极度盛行的远程节造工具，允许攻击者齐全节造被植入机械 。

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

DNS_木马_矿池域名解析要求

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了挖矿木马 。

更新功夫：

20190802

默认作为：

通过


批改事务 

事务名称：

HTTP_木马_Win32.Upatre_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Upatre木马 。

Upatre是一个下载者木马，一旦装置，就掌管窃守信息并将其他恶意软件下载到受害推算机上 。 它通常通过垃圾电子邮件，作为附件或通过指向远程托管站点的URL来传布 。

更新功夫：

20190802

默认作为：

抛弃

 

事务名称：

TCP_后门_Bitter.Rat(蔓灵花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Bitter 。

Bitter是一个职能极度壮大的后门，运行后，能够齐全节造被植入机械 。

更新功夫：

20190802

默认作为：

抛弃