2018-11-30

宣布时间 2018-11-30

新增事件


事件名称：

TCP_木马后门_DarkGate_连接

事件级别：

中级事件

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器。源IP所在的主机可能被植入了DarkGate。 DarkGate是一个非常庞大的多功效木马，可执行密货币挖掘，加密货币窃�。ㄍ登杂爰用芮喙氐钠局ぃ账骱驮冻炭刂频裙π�。一般通过torrent文件流传，而且可以绕过多款AV产物的检测。

更新时间：

20181130

默认行动：

抛弃


事件名称：

HTTP_木马_Win32.Amadey_连接

事件级别：

中级事件

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器。源IP所在的主机可能被植入了Amadey。 Amadey是一个功效强大的木马，可以下载其它木马后门到被植入机器。

更新时间：

20181130

默认行动：

抛弃


事件名称：

HTTP_木马_Win32.KhalesiStealer_连接

事件级别：

中级事件

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器。源IP所在的主机可能被植入了Khalesi Stealer。 Khalesi Stealer也被称为Kpot Stealer，是一个功效异常强大的窃密木马，可窃取主流浏览器、FTP、Wallets等客户端生存的账号密码。

更新时间：

20181130

默认行动：

抛弃


事件名称：

HTTP_Spring_Data_Commons组件远程代码执行漏洞[CVE-2018-1273]

事件级别：

中级事件

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用HTTP_Spring_Data_Commons组件远程代码执行漏洞攻击目的IP主机的行为。

更新时间：

20181130

默认行动：

抛弃


修改事件


事件名称：

TCP_后门_Linux.Muhstik_连接

事件级别：

中级事件

宁静类型：

木马后门

事件描述：

检测到Zebrocy试图连接远程服务器。源IP所在的主机可能被植入了Zebrocy。 Zebrocy是APT28组织使用的工具，包罗3个组件。两个基于Delphi、AutoIT的下载者，另一个是Delphi后门。APT28组织也被称为Sofacy、Fancy Bear、Sednit、Tsar Team。

更新时间：

20181130

默认行动：

抛弃