NIS2013
ips：
类别： 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击者网址,类别,攻击电脑,目标地址,源地址,通信说明
2012/12/18 15:47:13,高,阻止了 antariktika.ru 的入侵企图,已阻止,不需要操作,Web Attack: Malicious Toolkit Website 9,不需要操作,不需要操作,antariktika.ru:8080/forum/links/column.php,,"antariktika.ru (81.17.21.220, 8080)","WIN-MUD6U7NNTD1 (192.168.58.128, 49353)",81.17.21.220 (81.17.21.220),"TCP, http-proxy"
关闭ips，NSW允许，想测主防，但下载分析拦截
完整路径: c:\users\wjch\appdata\locallow\sun\java\deployment\cache\6.0\12\59f9b64c-4ce12d63
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间
不可用
上次使用时间
2012/12/18 ( 15:50:43 )
启动项目
否
已启动
否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
hxxp://antariktika.ru:8080/forum/links/column.php?af=1k:1m:1h:1o:1k&be=2v:1k:1m:32:33:1k:1k:31:1j:1o&c=1f&kl=g&oa=w
已下载文件59f9b64c-4ce12d63威胁名称: Suspicious.Cloud.5.A
自未知
file origin tree
____________________________
文件操作
59f9b64c-4ce12d63
已删除
平均资源使用率:
未知
平均CPU 使用率:
未知
平均内存使用率:
未知
____________________________
文件指纹 - SHA:
d4401058b98c7c8125f772bf430abf0d74b4802f7754700e30946512b61ac0af
____________________________
文件指纹 - MD5:
e35018654e58c652f282435e6c7ab5af
____________________________
完整路径: c:\users\wjch\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间
不可用
上次使用时间
2012/12/18 ( 15:50:44 )
启动项目
否
已启动
否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
hxxp://antariktika.ru:8080/forum/links/column.php?af=1k:1m:1h:1o:1k&be=2v:1k:1m:32:33:1k:1k:31:1j:1o&c=1f&kl=g&oa=w
已下载文件wgsdgsdgdsgsd.exe威胁名称: Suspicious.Cloud.5.A
自未知
file origin tree
____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除
平均资源使用率:
未知
平均CPU 使用率:
未知
平均内存使用率:
未知
____________________________
文件指纹 - SHA:
d4401058b98c7c8125f772bf430abf0d74b4802f7754700e30946512b61ac0af
____________________________
文件指纹 - MD5:
e35018654e58c652f282435e6c7ab5af
____________________________
|
发表于 2012-12-18 14:12:49
