2019-07-26

宣布时间 2019-07-25

新增事务


事务名称：

HTTP_木马_Win32.achs_毗连

事务级别：

中级事务

清静类型：

木马攻击

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了achs木马 。

achs是一个基于Python语言的木马，使用HTTP协议与C&C举行通讯并上传敏感信息 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_DATAC_Control_RealWin_SCADA_System数据包处置惩罚缓冲区溢出误差

事务级别：

中级事务

清静类型：

缓冲溢出

事务形貌：

检测到源IP主机正试图通过DATAC Control RealWin SCADA System数据包处置惩罚缓冲区溢出误差攻击目的IP主机 。  

RealWin是运行在Windows平台上的数据收罗与监视控制系统(SCADA)服务器产品 。若是远程攻击者向RealWin服务器发送了特制的FC_INFOTAG/SET_CONTROL报文的话，就可以触发栈溢出，导致执行恣意代码 。

RealWin服务器使用专有协议接受来自FlewWin客户端的毗连，无需拥有有用凭证便可以使用这个误差 。检测到源IP主机正试图通过DATAC Control RealWin SCADA System数据包处置惩罚缓冲区溢出误差攻击目的IP主机 。  

RealWin是运行在Windows平台上的数据收罗与监视控制系统(SCADA)服务器产品 。

若是远程攻击者向RealWin服务器发送了特制的FC_INFOTAG/SET_CONTROL报文的话，就可以触发栈溢出，导致执行恣意代码 。RealWin服务器使用专有协议接受来自FlewWin客户端的毗连，无需拥有有用凭证便可以使用这个误差 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_木马后门_DarkDcm_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器 。源IP所在的主机可能被植入了DarkDcm 。

DarkDcm是一个功效强盛的后门，使用UDP协议与C&C举行通讯 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

HTTP_Yealink_SIP-T38G_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Yealink_SIP-T38G_远程代码执行误差攻击目的IP主机的行为 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

HTTP_ZeroShell_远程代码执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_ZeroShell_远程代码执行误差攻击目的IP主机的行为 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_Redis_v4.x-v5.x加载恶意拓展文件远程下令执行

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP使用redis加载恶意文件误差举行攻击的行为 。

更新时间：

20190726

默认行动：

扬弃

 

事务名称：

TCP_Redis_未授权会见getshell误差

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP使用redis未授权会见误差举行攻击的行为 。

更新时间：

20190726

默认行动：

通过

 


修改事务

事务名称：

UDP_木马后门_DarkDcm_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程服务器 。源IP所在的主机可能被植入了DarkDcm 。

DarkDcm是一个功效强盛的后门，使用UDP协议与C&C举行通讯 。

更新时间：

20190726

默认行动：

扬弃