2019-03-22

颁布功夫 2019-03-22

新增事务


事务名称：

HTTP_木马后门_PS1.Ludicrouz_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Ludicrouz。。。。。

Ludicrouz是驱动人生旗下的基于Powershell的木马 ，，，，，，，，运行后下载门罗币挖矿法式以及其它窃密软件。。。。。

更新功夫：

20190322

默认作为：

抛弃

事务名称：

HTTP_WordPress5.0.0_远程代码执行[CVE-2019-6977]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress5.0.0远程代码执行缝隙攻击主张IP主机的行为 ，，，，，，，，试图通过对特定参数传入恶意代码或号令来入侵主张IP主机。。。。。 

更新功夫：

20190322

默认作为：

抛弃

事务名称：

HTTP_DURPAL_Core_RESTful_远程代码执行[CVE-2019-6340]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Drupal Core远程代码执行缝隙远程代码执行缝隙对主张主机进行攻击的行为。。。。。

更新功夫：

20190322

默认作为：

抛弃


批改事务


事务名称：

TCP_后门_MSIL.Crimson_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Crimson。。。。。

Crimson是一个职能极度壮大的后门 ，，，，，，，，运行后 ，，，，，，，，能够齐全节造被植入机械。。。。。Crimson通过各类�？？？？？槔蠢┐笃渲澳� ，，，，，，，，如获取凭证 ，，，，，，，，键盘纪录等。。。。。

更新功夫：

20190322

默认作为：

抛弃

事务名称：

HTTP_木马后门_Monero.Downloader_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。源IP地点的主机可能被植入了Monero.Downloader。。。。。

Monero.Downloader是一个木马下载者 ，，，，，，，，运行后下载门罗币挖矿法式以及其它窃密软件。。。。。  

更新功夫：

20190322

默认作为：

抛弃