2019-02-22

颁布功夫 2019-02-22

新增事务


事务名称：

HTTP_后门_Kairus_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。 。。。源IP地点的主机可能被植入了木马Kairus。。 。。。

Kairus是一个职能壮大的银行木马，，，，，，，，运行后能够窃取用户的敏感数据。。 。。。

更新功夫：

20190222

默认作为：

抛弃


事务名称：

HTTP_木马后门_TeamBot_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到TeamBot试图衔接远程服务器。。 。。。源IP地点的主机可能被植入了TeamBot。。 。。。

TeamBot是一个职能壮大的木马，，，，，，，，运行后能够窃取用户的敏感数据。。 。。�；；；；；； ；够峥�TeamView，，，，，，，，以此远程节造被植入机械。。 。。。  

更新功夫：

20190222

默认作为：

抛弃


事务名称：

HTTP_木马后门_Linux.SpeakUp_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到SpeakUp试图衔接远程服务器。。 。。。源IP地点的主机可能被植入了SpeakUp。。 。。。

SpeakUp是一个职能壮大的后门，，，，，，，，利用Linux服务器缝隙传布自身。。 。。。攻击重要指标为东亚和拉美地域的Linux服务器，，，，，，，，蕴含位于ASW上的主机。。 。。。它的大无数C2服务器会把持被植入机械下载和执行其它样本，，，，，，，，如门罗币挖矿法式XMRig。。 。。。 

更新功夫：

20190222

默认作为：

抛弃


事务名称：

HTTP_kindeditor_before_v4.1.5文件上传缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用kindeditor4.1.5版本以前文件上传缝隙文件上传缝隙攻击主张IP主机的行为   

更新功夫：

20190222

默认作为：

抛弃