2020-03-17

宣布时间 2020-03-17

新增事务


事务名称：

TCP_后门_viperSoftXRAT_试图毗连

清静类型：

木马后门

事务形貌：

检测到 viperSoftXRAT 试图毗连远程服务器 。源IP所在的主机可能被植入了后门viperSoftXRAT 。

viperSoftXRAT是一个Javascript后门，它能够凭证C2服务器下发的差别指令代号执行响应操作 。它具备的功效主要有：文件上传/下载、cmd下令、文件执行、盘算机指纹网络、文件管理等功效，并且以后门还会窃取加密钱币 。

更新时间：

20200317











事务名称：

HTTP_Apache-ShardingSphere-UI-YAML_RCE[CVE-2020-1947]

清静类型：

清静误差

事务形貌：

检测到试图使用Apache-ShardingSphere-UI-YAML远程代码执行

更新时间：

20200317







事务名称：

HTTP_Trojan.DownLoader.Win32.ABKH_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了木马 。

Trojan.Download.Win32.ABKH是一个下载者，下载其他木马到被熏染机械 。该下载者木马曾被Higaisa（黑格莎）APT组织在攻击运动中使用，用来下载infostealer和gh0st RAT 。

更新时间：

20200317










事务名称：

TCP_后门_Gh0st.plug_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了木马 。

Gh0st.plug是Gh0st远控改版，只保存了插件管理功效，所有功效需插件实现 。运行后可以完全控制被熏染机械 。

更新时间：

20200317









事务名称：

HTTP_Atlassian_Confluence_恣意文件读取误差

清静类型：

清静误差

事务形貌：

检测到使用Atlassian Confluence 恣意文件读取误差举行攻击的行为 。

Atlassian onfluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi 。该软件可实现团队成员之间的协作和知识共享 。

Atlassian Confluence 5.8.17之前版本中保存清静误差，该误差源于spaces/viewdefaultdecorator.action和admin/viewdefaultdecorator.action文件没有充分过滤’decoratorName’参数，远程攻击者可使用该误差读取设置文件 。

更新时间：

20200317














事务名称：

TCP_Oracle_WebLogic_反序列化误差[CVE-2020-2555]

清静类型：

清静误差

事务形貌：

检测到源IP使用weblogic反序列化误差举行攻击的行为 。

更新时间：

20200317









修改事务



事务名称：

HTTP_木马后门_Monero.Downloader_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了Monero.Downloader 。

Monero.Downloader是一个木马下载者，运行后下载门罗币挖矿程序以及其它窃密软件 。

更新时间：

20200317