每周升级通告-2022-02-01

宣布时间 2022-02-10

新增事务

 

事务名称：

HTTP_清静误差_DedeCMSV6.0.3_后台远程代码执行误差

清静类型：

清静误差

事务形貌：

DedeCMSV6系统基于PHP7.X开发，，，，具有很强的可扩展性，，，，并且完全开放源代码。。。。。。厥后台保存远程代码执行误差，，，，攻击者可使用此误差拿到目的主机权限。。。。。。

更新时间：

20220201

 

事务名称：

DNS_木马_可疑矿池域名剖析请求3

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马试图毗连域名效劳器剖析矿池地点。。。。。。源IP所在的主机可能被植入了挖矿木马。。。。。。挖矿木马实验毗连矿池，，，，运行后使受害主机变慢，，，，消耗CPU资源。。。。。。

更新时间：

20220201

 

修改事务

 

事务名称：

TCP_木马_Win32.RedLineStealer窃密木马_上传窃密信息

清静类型：

木马后门

事务形貌：

检测到窃密木马RedLineStealer上传窃取敏感信息的行为。。。。。。RedLineStealer是一个密码窃取木马，，，，它从浏览器窃守信息，，，，例如登录、自动填充信息、密码和信用卡等信息，，，，它还网络有关用户及系统的信息，，，，例如用户名、位置、硬件设置和装置的清静软件。。。。。。RedLineStealer最近的更新还增添了窃取加密钱币钱包的能力。。。。。。

更新时间：

20220201