2018-08-31

宣布时间 2018-08-31

新增事务

事务名称：

HTTP_木马后门_NavRat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到NavRat试图毗连远程效劳器。 。 。。源IP所在的主机可能被植入了NavRat。 。 。。 NavRat是一个后门，，，，，，有下载、上传、执行下令等功效。 。 。。有证据显示是APT组织Group123开发使用。 。 。。

更新时间：

20180831

默认行动：

扬弃

 

事务名称：

HTTP_Malware_BISKVIT_毗连效劳器

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到BISKVIT试图毗连远程效劳器。 。 。。源IP所在的主机可能被植入了BISKVIT。 。 。。 BISKVIT是一种用C＃编写的多组件恶意软件。 。 。。由于BISKVIT的模浚�？？？？榛卣�，，，，，，很难准确确定其所有功效，，，，，，由于组件仅在攻击者的指导下即时下载和加载。 。 。。 到现在为止，，，，，，基于我们能够获取的组件的代码，，，，，，此恶意软件能够但不限于以下内容： 下载文件和组件 隐藏/执行下载和外地文件 下载动态设置文件 更新自己 删除自己

更新时间：

20180831

默认行动：

扬弃

 

事务名称：

DNS_后门_Win32.Sluie(OilRig)_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门Sluie试图毗连远程效劳器。 。 。。源IP所在的主机可能被植入了Sluie。 。 。。 Sluie是一个后门，，，，，，通过DNS协议与其C&C通讯。 。 。。有证据显示Sluie和伊朗APT组织OilRig有关。 。 。。

更新时间：

20180831

默认行动：

扬弃