2018-07-27

宣布时间 2018-07-27

新增事务

事务名称：

HTTP_木马后门_Win32.Zediv_毗连

事务级别：

中级事务

清静类型：

木马后门 

事务形貌：

检测到Zediv试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Zediv。。 。。 Zediv是一个窃密木马，，，可以窃取主流浏览器生涯的账号密码。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

 

事务名称：

TCP_后门_PoisonIvy_Keepalive_毗连3

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到PoisonIvy的心跳包数据。。 。。源IP所在的主机可能被植入了Poison Ivy。。 。。 Poison Ivy是一个被普遍应用的远程控制工具，，，允许攻击者完全控制被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连1

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连2

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连3

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连4 

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连5

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连6

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连7

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

UDP_木马后门_Plaintee(Rancore)_毗连8

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Plaintee。。 。。 Plaintee是APT组织Rancore使用的后门。。 。。运行后，，，允许攻击者远程会见被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

HTTP_木马后门_FusionCore_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到FusionCore试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了FusionCore。。 。。
FusionCore是一个木马下载者，，，运行后下载其它恶意样本到被植入机械。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

HTTP_勒索软件_GandCrab_v4

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到勒索软件试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了GandCrab。。 。。
GandCrab是著名勒索软件。。 。。运行后，，，受害者主机文件会被加密，，，并要求缴纳赎金。。 。。
外联链接用于举行设置文件下载，，，用于举行勒索软件的落地。。 。。

更新时间：

20180727

默认行动：

扬弃


修改事务

事务名称：

TCP_后门_Win32.FlawedAmmyyRat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。 。。源IP所在的主机可能被植入了Flawed Ammyy Rat变种。。 。。
Flawed Ammyy Rat是一个功效强盛的后门，，，可完全控制被熏染机械。。 。。

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

HTTP_Linux下令注入攻击

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

下令注入攻击，，，是指这样一种攻击手段，，，黑客通过把系统下令加入到web请求页面头部信息中，，，一个恶意黑客以使用这种攻击要领来不法获取数据或者网络、系统资源。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

HTTP_后门_ProRatr_下载恶意代码

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

更新时间：2009-10-26 该事务批注源IP地点主机的木马效劳规则在请求下载目的IP地点的恶意代码。。 。。 该事务中的源IP地点是被植入木马效劳端的主机。。 。。 该木马又名Backdoor.W32.ProRatr，，，它会获取用户系统的操作权限，，，然后毗连到攻击者的远程效劳器，，，以便攻击者偷窃电脑中的信息或对电脑举行不法控制。。 。。 

更新时间：

20180727

默认行动：

扬弃

 

事务名称：

TCP_后门_PoisonIvy_Keepalive_毗连2

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到PoisonIvy的心跳包数据。。 。。源IP所在的主机可能被植入了Poison Ivy。。 。。 Poison Ivy是一个被普遍应用的远程控制工具，，，允许攻击者完全控制被植入机械。。 。。

更新时间：

20180727

默认行动：

扬弃