每周升级通告-2021-12-09

宣布时间 2021-12-10


新增事务


事务名称：

DNS_木马_可疑矿池域名剖析请求4

清静类型：

挖矿软件

事务形貌：

检测到挖矿木马试图毗连域名效劳器剖析矿池地点。 。。。。。源IP所在的主机可能被植入了挖矿木马。 。。。。。挖矿木马实验毗连矿池，，，，，运行后使受害主机变慢，，，，，消耗CPU资源。 。。。。。

更新时间：

20211209

 

 

事务名称：

DNS_木马_可疑矿池域名剖析请求5

清静类型：

挖矿软件

事务形貌：

检测到挖矿木马试图毗连域名效劳器剖析矿池地点。 。。。。。源IP所在的主机可能被植入了挖矿木马。 。。。。。挖矿木马实验毗连矿池，，，，，运行后使受害主机变慢，，，，，消耗CPU资源。 。。。。。

更新时间：

20211209

 

 

事务名称：

DNS_木马_可疑矿池域名剖析请求6

清静类型：

挖矿软件

事务形貌：

检测到挖矿木马试图毗连域名效劳器剖析矿池地点。 。。。。。源IP所在的主机可能被植入了挖矿木马。 。。。。。挖矿木马实验毗连矿池，，，，，运行后使受害主机变慢，，，，，消耗CPU资源。 。。。。。

更新时间：

20211209


修改事务

 

事务名称：

HTTP_清静扫描_WEB扫描器行为

清静类型：

网络扫描

事务形貌：

检测到源IP地点的主机正在使用WEB扫描工具(如：sqlmap、nessus等)对目的IP地点举行误差扫描。 。。。。。WEB扫描器通常是攻击者用来做效劳扫描、误差测试等。 。。。。。通过误差扫描，，，，，可以自动快速探测一些常见误差情形，，，，，当保存误差时便于后续举行使用攻击。 。。。。。

更新时间：

20211209

 


事务名称：

DNS_木马_可疑矿池域名剖析请求

清静类型：

其他木马

事务形貌：

检测到木马试图毗连远程效劳器。 。。。。。源IP所在的主机可能被植入了挖矿木马。 。。。。。挖矿木马实验毗连矿池，，，，，受害主机变慢。 。。。。。

更新时间：

20211209

 


事务名称：

HTTP_爬虫Bot会见

清静类型：

网页爬虫

事务形貌：

检测到爬虫Bot对目的IP主机的web会见,可能在对目的IP主机举行页面爬取。 。。。。。

更新时间：

20211209

 


事务名称：

HTTP_清静误差_�？？？？？低�IP摄像机/NVR_下令注入误差[CVE-2021-36260][CNNVD-202109-1602]

清静类型：

下令执行

事务形貌：

�？？？？？低�IP摄像机/NVR装备固件中保存一个未认证下令注入误差，，，，，由于对输入参数校验不充分，，，，，攻击者可以发送带有恶意下令的报文到受影响装备，，，，，乐成使用此误差可以导致下令执行。 。。。。。�？？？？？低右研及姹拘薷锤梦蟛�，，，，，该误差会影响IP摄像头和NVR装备固件，，，，，其中包括2021年6月的最新固件以及2006年宣布的固件。 。。。。。

更新时间：

20211209


删除事务


事务名称：

HTTP_D_Link_下令注入误差

清静类型：


事务形貌：


更新时间：