2018-06-22

宣布时间 2018-06-22

新增事务

事务名称：

HTTP_后门_Win32.Kazuar_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。。源IP所在的主机可能被植入了Kazuar。。。。Kazuar是APT组织Turla开发使用的一个后门， ，，，， ，功效很是强盛， ，，，， ，运行后允许攻击者完全控制被植入机械。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

TCP_后门_Win32.Duuzer(HiddenCobra)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。。。源IP所在的主机可能被植入了Duuzer。。。。Duuzer是APT组织Hidden Cobra所使用的后门， ，，，， ，功效很是强盛。。。。运行后， ，，，， ，可完全控制被植入机械。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

TCP_Malware_VPNFilter_GetCC

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到VPNFilter试图通过SYN隧道技术获取C&C的IP地点。。。。该恶意软件通过使用路由器、网关、防火墙等物联网装备误差举行普遍的熏染和撒播。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

TCP_Malware_Akdoor.R228914_毗连效劳器

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到Akdoor.R228914试图毗连远程效劳器。。。。恶意软件Akdoor.R228914是一个简朴的后门， ，，，， ，通过下令提醒符执行下令。。。。 它有一个奇异的下令和控制协议。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

TCP_木马后门_Win32.Sisfader_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。。。源IP所在的主机可能被植入了Sisfader。。。。Sisfader是一个后门， ，，，， ，功效很是强盛。。。。运行后， ，，，， ，可完全控制被植入机械。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

TCP_GPON家庭路由器清静误差[CVE-2018-10562]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过GPON家庭路由器中保存的清静误差攻击目的IP主机的行为。。。。Dasan GPON是韩国Dasan公司的一款家用路由器产品。。。。Dasan GPON家庭路由器中保存清静误差。。。。攻击者可通过向装备的恣意URL添加‘?images’使用该误差绕过身份验证。。。。Dasan GPON家庭路由器中保存下令注入误差， ，，，， ，该误差源于用户再次会见/diag.html页面时路由器将因特网包探索器的效果生涯在/tmp中并将它传输给用户。。。。攻击者可通过向GponForm/diag_Form URI发送带有‘dest_host’参数的diag_action=ping请求使用该误差执行下令并检索输出。。。。muhstik.scanner 会提倡该误差扫描， ，，，， ，使用该误差迫使GPON易感装备向报告效劳器汇报状态。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

HTTP_ElasticSearch_下令执行误差[CVE-2014-3120]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到试图通过使用ElasticSearch远程下令执行误差举行攻击的行为， ，，，， ，攻击者可以使用该误差执行恣意下令。。。。ElasticSearch是一个基于Lucene的搜索服务器， ，，，， ，基于Java开发。。。。ElasticSearch支持传入动态剧本（MVEL）来执行一些重大的操作， ，，，， ，而MVEL可执行Java代码， ，，，， ，攻击者使用该误差可以在ElasticSearch服务器中执行恣意Java代码或下令。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

HTTP_ElasticSearch_下令执行误差[CVE-2015-1427]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到试图通过使用ElasticSearch远程命令执行误差举行攻击的行为， ，，，， ，攻击者可以使用该误差执行恣意下令。。。。ElasticSearch是一个基于Lucene的搜索服务器， ，，，， ，基于Java开发。。。。ElasticSearch支持传入动态剧本（Groovy）来执行一些重大的操作， ，，，， ，而Groovy可执行Java代码。。。。ElasticSearch在使用Groovy语言执行下令时存在沙盒机制， ，，，， ，但攻击者仍可以使用误差绕过沙盒在ElasticSearch服务器中执行恣意Java代码或下令。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

HTTP_elasticsearch-head_目录穿越误差[CVE-2015-3337]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到试图通过使用ElasticSearch head插件目录穿越误差举行攻击的行为， ，，，， ，攻击者可以使用该误差读取到操作系统上的恣意文件。。。。ElasticSearch是一个基于Lucene的搜索服务器， ，，，， ，基于Java开发。。。。ElasticSearch head插件保存目录穿越误差， ，，，， ，攻击者使用该误差可读取操作系统上的恣意文件。。。。

更新时间：

20180622

默认行动：

扬弃

事务名称：

HTTP_ElasticSearch_目录穿越误差[CVE-2015-5531]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到试图通过使用ElasticSearch目录穿越误差举行攻击的行为， ，，，， ，攻击者可以使用该误差读取到操作系统上的恣意文件。。。。ElasticSearch是一个基于Lucene的搜索服务器， ，，，， ，基于Java开发。。。。ElasticSearch保存目录穿越误差， ，，，， ，攻击者使用该误差可读取操作系统上的恣意文件。。。。

更新时间：

20180622

默认行动：

扬弃