2020-01-28

宣布时间 2020-01-28

新增事件


事件名称：

TCP_Weblogic_弱口令登入

宁静类型：

宁静审计

事件描述：

检测到源IP主机正在利用Oracle WebLogic弱口令登入行为 。

更新时间：

20200128








事件名称：

HTTP_木马_Rarog.Stealer_连接

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器 。源IP所在的主机可能被植入了Rarog 。

Rarog是一个功效强大的窃密木马 。它可以窃取主流浏览器、Cryptocurrency Wallets、Emails等客户端生存的账号密码 。

更新时间：

20200128










事件名称：

TCP_木马_Win32.MillionLoader_连接

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器 。源IP所在的主机可能被植入了MillionLoader木马 。

MillionLoader是一个下载者木马，运行后下载其它恶意样本 。

更新时间：

20200128