2020-03-17

宣布时间 2020-03-17

新增事务


事务名称：

TCP_后门_viperSoftXRAT_试图毗连

清静类型：

木马后门

事务形貌：

检测到 viperSoftXRAT 试图毗连远程效劳器。。。源IP所在的主机可能被植入了后门viperSoftXRAT。。。

viperSoftXRAT是一个Javascript后门，， ，它能够凭证C2效劳器下发的差别指令代号执行响应操作。。。它具备的功效主要有：文件上传/下载、cmd下令、文件执行、盘算机指纹网络、文件治理等功效，， ，并且以后门还会窃取加密钱币。。。

更新时间：

20200317











事务名称：

HTTP_Apache-ShardingSphere-UI-YAML_RCE[CVE-2020-1947]

清静类型：

清静误差

事务形貌：

检测到试图使用Apache-ShardingSphere-UI-YAML远程代码执行

更新时间：

20200317







事务名称：

HTTP_Trojan.DownLoader.Win32.ABKH_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。源IP所在的主机可能被植入了木马。。。

Trojan.Download.Win32.ABKH是一个下载者，， ，下载其他木马到被熏染机械。。。该下载者木马曾被Higaisa（黑格莎）APT组织在攻击活动中使用，， ，用来下载infostealer和gh0st RAT。。。

更新时间：

20200317










事务名称：

TCP_后门_Gh0st.plug_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。源IP所在的主机可能被植入了木马。。。

Gh0st.plug是Gh0st远控改版，， ，只保存了插件治理功效，， ，所有功效需插件实现。。。运行后可以完全控制被熏染机械。。。

更新时间：

20200317









事务名称：

HTTP_Atlassian_Confluence_恣意文件读取误差

清静类型：

清静误差

事务形貌：

检测到使用Atlassian Confluence 恣意文件读取误差举行攻击的行为。。。

Atlassian onfluence是澳大利亚Atlassian公司的一套专业的企业知识治理与协同软件，， ，也可以用于构建企业WiKi。。。该软件可实现团队成员之间的协作和知识共享。。。

Atlassian Confluence 5.8.17之前版本中保存清静误差，， ，该误差源于spaces/viewdefaultdecorator.action和admin/viewdefaultdecorator.action文件没有充分过滤’decoratorName’参数，， ，远程攻击者可使用该误差读取设置文件。。。

更新时间：

20200317














事务名称：

TCP_Oracle_WebLogic_反序列化误差[CVE-2020-2555]

清静类型：

清静误差

事务形貌：

检测到源IP使用weblogic反序列化误差举行攻击的行为。。。

更新时间：

20200317









修改事务



事务名称：

HTTP_木马后门_Monero.Downloader_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。源IP所在的主机可能被植入了Monero.Downloader。。。

Monero.Downloader是一个木马下载者，， ，运行后下载门罗币挖矿程序以及其它窃密软件。。。

更新时间：

20200317