2018-07-06

颁布功夫 2018-07-06

新增事务

事务名称：

TCP_木马后门_Win32.Reaver_连接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器  。源IP地点的主机可能被植入了Reaver  。 Reaver是一个后门，职能极度壮大  。运行后，可齐全节造被植入机械  。 

更新功夫：

20180706

默认作为：

抛弃

事务名称：

HTTP_WordPress_thumb参数肆意文件删除缝隙[CVE-2018-12895]

事务级别：

中级事务 

安全类型：

安全缝隙 

事务描述：

检测到源IP主机在利用WordPress thumb参数肆意文件删除缝隙攻击主张IP主机的行为，试图通过thumb参数传入将要删除文件的相对蹊径，继而通过文件删除职能删除肆意文件  。 WordPress是一种使用PHP说话开发的博客平台  。WordPress治理后盾能够上传和删除媒体文件，其中thumb参数用户可控，攻击者通过将参数批改为指标网站上的敏感文件，继而通过删除职能删除敏感文件  。例如，攻击者通过删除WordPress wp-config.php文件能够沉新装置WordPress网站  。 

更新功夫：

20180706

默认作为：

抛弃

事务名称：

SNMP_Huawei/H3C交换机_治理密码泄露缝隙[CVE-2012-3268]

事务级别：

中级事务 

安全类型：

网络设备攻击 

事务描述：

检测到源IP主机在利用Huawei、H3C互换机灵感信息泄露缝隙攻击主张IP主机的行为，试图通过向互换机发送SNMP治理号令获取互换机灵感信息  。 Huawei/H3C部门型号的互换机和路由器存在一个SNMP敏感信息泄露缝隙  。攻击者若能猜知设备所用SNMP共同体串(Community String)，通过对特定OID的SNMP要求，则可利用此缝隙获得指标设备的用户名、密码、密码存储方式以及用户权限级别等敏感信息，进一步有可能得到对系统的节造  。

更新功夫：

20180706

默认作为：

抛弃

批改事务

事务名称：

TCP_后门_VBS.H.Worm.Rat_连接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器  。源IP地点的主机可能被植入了木马  。 H-worm是一个基于VBS说话的后门，职能极度壮大  。H-worm借鉴了njRAT的开源代码，服务端为使用VBS剧本编写的蠕虫病毒，合用于Windows全系操作系统并且使用了比力先进的User-Agent传递数据的方式，重要传布方式有三种:电子邮件附件、恶意链接和被习染的U盘传布,蠕虫式的传布机造会形成大量的习染  。由于其简洁有效的远控职能、非PE剧本易于免杀、便于批改等个性,一向被黑产所青睐而活跃至今  。 

更新功夫：

20180706

默认作为：

抛弃

事务名称：

HTTP_木马_FileUploader.winfont(白象)_连接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器  。源IP地点的主机可能被植入了winfont  。 winfont.exe为文档网络� ？�，重要职能为遍历推算机目录获取特定文档并发送给远程服务器，该样本会创建一个240000ms距离的按时器，并每距离240000ms遍历特定后缀文件，最后机关POST包，将获取的.doc, .docx, .xls, .xlsx, .pdf, .ppt, .pptx, .csv类型文件内容直接通过HTTP表单提交的方式发送至远程服务器  。 

更新功夫：

20180706

默认作为：

抛弃