2018-07-06

宣布时间 2018-07-06

新增事务

事务名称：

TCP_木马后门_Win32.Reaver_连接

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器 。 。。。。。源IP所在的主机可能被植入了Reaver 。 。。。。。 Reaver是一个后门，，，，，功效很是强盛 。 。。。。。运行后，，，，，可完全控制被植入机械 。 。。。。。 

更新时间：

20180706

默认行动：

扬弃

事务名称：

HTTP_WordPress_thumb参数恣意文件删除误差[CVE-2018-12895]

事务级别：

中级事务 

清静类型：

清静误差 

事务形貌：

检测到源IP主机正在使用WordPress thumb参数恣意文件删除误差攻击目的IP主机的行为，，，，，试图通过thumb参数传入将要删除文件的相对路径，，，，，继而通过文件删除功效删除恣意文件 。 。。。。。 WordPress是一种使用PHP语言开发的博客平台 。 。。。。。WordPress治理后台可以上传和删除媒体文件，，，，，其中thumb参数用户可控，，，，，攻击者通过将参数修改为目的网站上的敏感文件，，，，，继而通过删除功效删除敏感文件 。 。。。。。例如，，，，，攻击者通过删除WordPress wp-config.php文件可以重新装置WordPress网站 。 。。。。。 

更新时间：

20180706

默认行动：

扬弃

事务名称：

SNMP_Huawei/H3C交换机_治理密码泄露误差[CVE-2012-3268]

事务级别：

中级事务 

清静类型：

网络装备攻击 

事务形貌：

检测到源IP主机正在使用Huawei、H3C交流机敏感信息泄露误差攻击目的IP主机的行为，，，，，试图通过向交流机发送SNMP治理下令获取交流机敏感信息 。 。。。。。 Huawei/H3C部分型号的交流机和路由器保存一个SNMP敏感信息泄露误差 。 。。。。。攻击者若能猜知装备所用SNMP配合体串(Community String)，，，，，通过对特定OID的SNMP请求，，，，，则可使用此误差取得目的装备的用户名、密码、密码存储方法以及用户权限级别等敏感信息，，，，，进一步有可能获得对系统的控制 。 。。。。。

更新时间：

20180706

默认行动：

扬弃

修改事务

事务名称：

TCP_后门_VBS.H.Worm.Rat_连接

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器 。 。。。。。源IP所在的主机可能被植入了木马 。 。。。。。 H-worm是一个基于VBS语言的后门，，，，，功效很是强盛 。 。。。。。H-worm借鉴了njRAT的开源代码，，，，，效劳端为使用VBS剧本编写的蠕虫病毒，，，，，适用于Windows全系操作系统并且使用了较量先进的User-Agent转达数据的方法，，，，，主要撒播方法有三种:电子邮件附件、恶意链接和被熏染的U盘撒播,蠕虫式的撒播机制会形成大宗的熏染 。 。。。。。由于其精练有用的远控功效、非PE剧本易于免杀、便于修改等特征,一直被黑产所青睐而活跃至今 。 。。。。。 

更新时间：

20180706

默认行动：

扬弃

事务名称：

HTTP_木马_FileUploader.winfont(白象)_连接

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器 。 。。。。。源IP所在的主机可能被植入了winfont 。 。。。。。 winfont.exe为文档网络�？？椋�，，，，主要功效为遍历盘算机目录获取特定文档并发送给远程效劳器，，，，，该样本会建设一个240000ms距离的准时器，，，，，并每距离240000ms遍历特定后缀文件，，，，，最后结构POST包，，，，，将获取的.doc, .docx, .xls, .xlsx, .pdf, .ppt, .pptx, .csv类型文件内容直接通过HTTP表单提交的方法发送至远程效劳器 。 。。。。。 

更新时间：

20180706

默认行动：

扬弃