2020-03-17

宣布时间 2020-03-17

新增事务


事务名称：

TCP_后门_viperSoftXRAT_试图毗连

清静类型：

木马后门

事务形貌：

检测到 viperSoftXRAT 试图毗连远程服务器。源IP所在的主机可能被植入了后门viperSoftXRAT。

viperSoftXRAT是一个Javascript后门 ，它能够凭证C2服务器下发的差别指令代号执行响应操作。它具备的功效主要有：文件上传/下载、cmd下令、文件执行、盘算机指纹网络、文件管理等功效 ，并且以后门还会窃取加密钱币。

更新时间：

20200317











事务名称：

HTTP_Apache-ShardingSphere-UI-YAML_RCE[CVE-2020-1947]

清静类型：

清静误差

事务形貌：

检测到试图使用Apache-ShardingSphere-UI-YAML远程代码执行

更新时间：

20200317







事务名称：

HTTP_Trojan.DownLoader.Win32.ABKH_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马。

Trojan.Download.Win32.ABKH是一个下载者 ，下载其他木马到被熏染机械。该下载者木马曾被Higaisa（黑格莎）APT组织在攻击运动中使用 ，用来下载infostealer和gh0st RAT。

更新时间：

20200317










事务名称：

TCP_后门_Gh0st.plug_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马。

Gh0st.plug是Gh0st远控改版 ，只保存了插件管理功效 ，所有功效需插件实现。运行后可以完全控制被熏染机械。

更新时间：

20200317









事务名称：

HTTP_Atlassian_Confluence_恣意文件读取误差

清静类型：

清静误差

事务形貌：

检测到使用Atlassian Confluence 恣意文件读取误差举行攻击的行为。

Atlassian onfluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件 ，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。

Atlassian Confluence 5.8.17之前版本中保存清静误差 ，该误差源于spaces/viewdefaultdecorator.action和admin/viewdefaultdecorator.action文件没有充分过滤’decoratorName’参数 ，远程攻击者可使用该误差读取设置文件。

更新时间：

20200317














事务名称：

TCP_Oracle_WebLogic_反序列化误差[CVE-2020-2555]

清静类型：

清静误差

事务形貌：

检测到源IP使用weblogic反序列化误差举行攻击的行为。

更新时间：

20200317









修改事务



事务名称：

HTTP_木马后门_Monero.Downloader_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Monero.Downloader。

Monero.Downloader是一个木马下载者 ，运行后下载门罗币挖矿程序以及其它窃密软件。

更新时间：

20200317