2018-06-01

颁布功夫 2018-06-01

新增事务

事务名称：

HTTP_木马_RuMiner_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图连接远程服务器。。。 。。源IP地点的主机可能被植入了RuMiner。。。 。。RuMiner是一款木马，，，，，运行后下载挖矿木马，，，，，窃密木马Arkei Stealer。。。 。。还能够执行ddos、http flood攻击等号令。。。 。。

更新功夫：

20180601

默认作为：

抛弃

事务名称：

TCP_后门_Win32.DorkBot变种_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。 。。源IP地点的主机可能被植入了DorkBot。。。 。。DorkBot是一个蠕虫，，，，，通过U盘传布自身，，，，，重要职能是对指定指标机械提议DDoS攻击。。。 。。

更新功夫：

20180601

默认作为：

抛弃

事务名称：

TCP_后门_Win32.NgrBot_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。 。。源IP地点的主机可能被植入了NgrBot。。。 。。NgrBot是一个基于IRC和谈的僵尸网络，，，，，重要职能是对指定指标机械提议DDoS攻击。。。 。。

更新功夫：

20180601

默认作为：

抛弃

批改事务

事务名称：

HTTP_后门_Win32.MMCore_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。 。。源IP地点主机可能被植入了后门W32.MMCore。。。 。。W32.MMCore是一个职能壮大的后门，，，，，能够窃取敏感信息，，，，，下载执行其他样本，，，，，也能够更新或删除自身。。。 。。

更新功夫：

20180601

默认作为：

抛弃

事务名称：

UDP_MSSQL2000_远程溢出[MS02-039][CVE-2002-0649]

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

检测到源IP主机试图攻击微软的MS02-039缝隙。。。 。。一旦攻击成功，，，，，攻击者可能获得被攻击主机的系统权限，，，，，从而实现对被攻击主机的齐全节造。。。 。。MS02-039是Microsoft SQL Server 2000的Resolution服务由于对用户提交的UDP包短缺正确的处置而产生的栈缓冲区溢露马脚。。。 。。

更新功夫：

20180601

默认作为：

抛弃

事务名称：

HTTP_木马_msfte(T-APT-02)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图连接远程服务器。。。 。。源IP地点的主机可能被植入了msfte。。。 。。msfte是一个职能强大的木马，，，，，重要职能有：插件加载、上传插件网络的文件和接管C2下发的远程节造号令。。。 。。

更新功夫：

20180601

默认作为：

抛弃