每周升级通告-2021-07-06

宣布时间 2021-07-07

新增事务


事务名称：

TCP_木马_ETHMiner_实验毗连矿池(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了ETHMiner挖矿木马。ETHMiner是一款挖矿恶意程序 ，挖矿程序会占用CPU资源 ，可能导致受害主机变慢。

更新时间：

20210706



事务名称：

TCP_木马_ETHMiner_毗连矿池乐成并获取挖矿使命(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马毗连矿池乐成并获取挖矿使命的行为。源IP所在的主机可能被植入了ETHMiner挖矿木马。ETHMiner是一款挖矿恶意程序 ，挖矿程序会占用CPU资源 ，可能导致受害主机变慢。

更新时间：

20210706



事务名称：

TCP_木马_ETHMiner_毗连矿池乐成并提交哈希速率(ETH)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马ETHMiner毗连矿池乐成并提交哈希速率的行为。源IP所在的主机可能被植入了ETHMiner挖矿木马。ETHMiner是一款挖矿恶意程序 ，挖矿程序会占用CPU资源 ，可能导致受害主机变慢。

更新时间：

20210706



事务名称：

TCP_木马_CPUMiner_获取挖矿使命(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马CPUMiner矿机获取挖矿使命的行为。源IP所在的主机可能被植入了CPUMiner挖矿木马。CPUMiner是一款挖矿恶意程序 ，挖矿程序会占用CPU资源 ，可能导致受害主机变慢。

更新时间：

20210706



事务名称：

TCP_木马_CPUMiner_挖矿乐成(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马向矿池提交挖矿效果。源IP所在的主机可能被植入了CPUMiner挖矿木马。CPUMiner是一款挖矿恶意程序 ，挖矿程序会占用CPU资源 ，可能导致受害主机变慢。

更新时间：

20210706



事务名称：

TCP_木马_CPUMiner_挖矿控制下令通讯_难度调解(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马由矿池控制矿机调解挖矿难度。源IP所在的主机可能被植入了CPUMiner挖矿木马。CPUMiner是一款挖矿恶意程序 ，挖矿程序会占用CPU资源 ，可能导致受害主机变慢。

更新时间：

20210706



事务名称：

TCP_僵尸网络_Mirai.ptea_毗连

清静类型：

蠕虫病毒

事务形貌：

检测到僵尸网络Mirai_ptea试图毗连C&C服务器。源IP所在的主机可能被植入了Mirai变种Mirai_ptea。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT） ，包括：路由器、网络摄像头、DVR装备等等 ，IoT装备主要是MIPS、ARM等架构 ，因保存默认密码、弱密码、严重误差未实时修复等因素 ，导致被攻击者植入木马。窃取敏感信息 ，获取管理员权限。由于源代码已经果真 ，Mirai泛起了许多变种 ，本事务针对其变种Mirai_ptea。Mirai_ptea使用TorProxy和C2通讯 ，且敏感资源如TorC&C等字符串使用TEA算法加密。

更新时间：

20210706



修改事务



事务名称：

HTTP_Oracle_Weblogic_远程代码执行误差[CVE-2020-14882][CVE-2020-14750]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用OracleWebLogic远程代码执行误差 ，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差执行恶意代码。

更新时间：

20210706



删除事务


1. HTTP_/etc/passwd_会见