每周升级布告-2022-04-05

颁布功夫 2022-04-06

新增事务

 

事务名称：

HTTP_木马_loggerminer_上传主机配相信息

安全类型：

蠕虫病毒

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了loggerminer木马。。。。。。loggerminer是一个用于挖矿的病毒。。。。。。挖矿法式会占用CPU资源，，，， ，可能导致受害主机变慢。。。。。。占用用户资源进行挖矿。。。。。。

更新功夫：

20220405

 

事务名称：

HTTP_木马_Win32.Hancitor_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了木马Hancitor。。。。。。Hancitor是一个驰名的木马下载者，，，， ，运行后，，，， ，凭据C&C返回指令，，，， ，下载其他的木马后门，，，， ，如窃密木马Pony、针对银行的木马vawtrak。。。。。。下载其他木马后门。。。。。。

更新功夫：

20220405

 

事务名称：

HTTP_安全缝隙_Apache_OFBiz_远程代码执行缝隙[CVE-2020-9496][CNNVD-202007-1041]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用OFBiz机关特定的xmlrpc从而执行恶意代码，，，， ，OFBiz是一个驰名的电子商务平台，，，， ，现已成为Apache顶级项目。。。。。。它提供了创建基于最新J2EE/XML规范和技术尺度，，，， ，重要用于构建大中型企业级、跨平台、跨数据库、跨利用服务器的多层、散布式电子商务类WEB利用系统的框架。。。。。。

更新功夫：

20220405

 

事务名称：

TCP_木马_Win32.BitCoinMiner_Getblocktemplate和谈_衔接矿池_要求更改模板(BTC)

安全类型：

蠕虫病毒

事务描述：

检测到木马试图衔接远程矿池服务器要求更改为新模板。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，，，， ，于2012年中旬在比特币社区盛开自主研发，，，， ，它取代了老的getwork挖矿和谈。。。。。。该事务批注矿工在尝试衔接矿池并要求初始模板。。。。。。挖矿法式会占用CPU资源，，，， ，可能导致受害主机变慢。。。。。。占用用户资源进行挖矿。。。。。。

更新功夫：

20220405

 

事务名称：

TCP_僵尸网络_BlackMoon_衔接

安全类型：

其他事务

事务描述：

检测到BlackMoon远控试图衔接远程服务器，，，， ，源IP地点的主机可能被植入了僵尸网络BlackMoon。。。。。。BlackMoon重要职能是对指定指标提议DDoS攻击，，，， ，通过关联分析发现，，，， ，该BlackMoon僵尸网络传布方式之一是借助独狼（Rovnix）僵尸网络进行传布。。。。。。独狼僵尸网络通过带毒激活工具（狂风激活、幼马激活、KMS等）进行传布，，，， ，常被用来推广病毒和地痞软件。。。。。。

更新功夫：

20220405

 

事务名称：

TCP_木马_BitCoinMiner_Getblocktemplate和谈_挖矿成功_提交区块(BTC)

安全类型：

蠕虫病毒

事务描述：

检测到矿工找到切合要求难度的工作时，，，， ，向矿池服务器提交shares。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，，，， ，于2012年中旬在比特币社区盛开自主研发，，，， ，它取代了老的getwork挖矿和谈。。。。。。挖矿法式会占用CPU资源，，，， ，可能导致受害主机变慢。。。。。。占用用户资源进行挖矿。。。。。。

更新功夫：

20220405

 

事务名称：

TCP_木马_BitCoinMiner_Getblocktemplate和谈_尝试衔接矿池_获取区块模板(BTC)

安全类型：

蠕虫病毒

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了BitCoinMiner木马。。。。。。Getblocktemplate和谈是新的分散式的比特币挖矿和谈，，，， ，于2012年中旬在比特币社区盛开自主研发，，，， ，它取代了老的getwork挖矿和谈。。。。。。该事务批注矿工在尝试衔接矿池并要求初始模板。。。。。。挖矿法式会占用CPU资源，，，， ，可能导致受害主机变慢。。。。。。占用用户资源进行挖矿。。。。。。

更新功夫：

20220405