|
新增事件
|
|
事件名称：
|
HTTP_后门Okg_Trojan_Downloader连接
|
|
事件级别：
|
中级事件
|
|
安全类型：
|
木马后门
|
|
事件描述：
|
该事件表明，木马试图连接器远程服务器。
该事件中的源IP地址是被植入木马服务端主机。
Okg 是一个木马下载者，从黑客指定服务器下载恶意软件URL列表配置文件，下载成功则解密为各种恶意软件URL地址。之后从解密出的URL地址下载。恶意软件可能是游戏盗号木马后门，蠕虫，广告软件等。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_IM软件_微博AIR_用户连接请求
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址的用户正登录目的IP地址的微博AIR服务器。
微博AIR是基于Adobe AIR，并通过新浪微博API接口，开发的微博客户端，支持在Windows、MAC、Linux下运行。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_P2P软件_Ares_搜索资源
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明Ares用户正在搜索资源。
Ares是免费P2P档案分享软件。
Ares是一款搜寻与下载档案、自设代理服务器、自订聊天社群、内建多媒体播放器、内建浏览器以及自订媒体柜等功能基于P2P下载软件。
说明：要想完全阻断Ares搜索资源，必须要同时阻断以下事件：
UDP_P2P软件_Ares_搜索资源
TCP_P2P软件_Ares_搜索资源
|
|
更新时间：
|
20120420
|
|
事件名称：
|
UDP_P2P软件_Ares_搜索资源
|
|
事件级别：
|
中级事件
|
|
安全类型：
|
安全漏洞
|
|
事件描述：
|
该事件表明Ares用户正在搜索资源。
Ares是免费P2P档案分享软件。
Ares是一款搜寻与下载档案、自设代理服务器、自订聊天社群、内建多媒体播放器、内建浏览器以及自订媒体柜等功能基于P2P下载软件。
说明：要想完全阻断Ares搜索资源，必须要同时阻断以下事件：
UDP_P2P软件_Ares_搜索资源
TCP_P2P软件_Ares_搜索资源
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_FindLinks爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用FindLinks爬虫对目的IP地址主机爬取网页。
FindLinks分析大量的网站的链接，每个人都可以参加。使用查找链接，你必须先下载FindLinks客户端，然后登录。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_MSRBot爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用MSRBot爬虫对目的IP地址主机爬取网页。
MSRBot爬虫是MSRBot搜索引擎的一个自动程序，它的作用是访问互联网上的网页，建立索引数据库，使用户能在MSRBot搜索引擎中搜索到您网站上的网页。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_silk爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用silk爬虫对目的IP地址主机爬取网页。
silk爬虫，是Slider搜索引擎的一个自动程序，它的作用是访问互联网上的网页，建立索引数据库，使用户能在Slider搜索引擎中搜索到您网站上的网页。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_aiHitBot爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用aiHitBot爬虫对目的IP地址主机爬取网页。
aiHitBot是一个爬虫，是aiHit搜索引擎的一个自动程序，它的作用是访问互联网上的网页，建立索引数据库，使用户能在aiHit搜索引擎中搜索到您网站上的网页。aiHit是一家提供商业情报信息的公司，更多信息请参考http://aihit.com/about/index.html。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_AhrefsBot爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用AhrefsBot爬虫对目的IP地址主机爬取网页。
AhrefsBot爬虫，是AhrefsBot搜索引擎的一个自动程序，它的作用是访问互联网上的网页，建立索引数据库，使用户能在AhrefsBot搜索引擎中搜索到您网站上的网页。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_Acoon_Robot爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用Acoon Robot爬虫对目的IP地址主机爬取网页。
Acoon Robo爬虫，是Acoon搜索引擎的一个自动程序，它的作用是访问互联网上的网页，建立索引数据库，使用户能在Acoon搜索引擎中搜索到您网站上的网页。Acoon 是德国的一家搜索引擎。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_Accelobot爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用Accelobot爬虫对目的IP地址主机爬取网页。
Accelobot爬虫，是NetBase Solutions的一个自动程序，它的作用是访问互联网上的网页，建立索引数据库，使用潜在客户访问到您网站上的网页。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
HTTP_yacybot爬取网页
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
安全审计
|
|
事件描述：
|
该事件表明源IP地址主机使用yacy爬虫对目的IP地址主机爬取网页。
yacybot爬虫，是YaCy搜索引擎的一个自动程序，YaCy是一个基于对等的网页搜索引擎。它的作用是访问互联网上的网页，建立索引数据库，使用户能在YaCy搜索引擎中搜索到您网站上的网页。
|
|
更新时间：
|
20120420
|
|
修改事件
|
|
事件名称：
|
TCP_网络游戏_边锋网络游戏世界大厅/盛大积分游乐场/游戏茶苑大厅_登录服务器
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明目的IP地址的主机正试图登录源IP地址的边锋网络游戏世界或盛大积分游乐场或游戏茶苑大厅服务器。
边锋网络游戏世界和盛大积分游乐场是上海盛大网络发展有限公司推出的一款综合网络游戏平台。使用者通过该平台可以在线游戏等。
游戏茶苑大厅为地方特色棋牌游戏。包括视频棋牌游戏,棋牌游戏比赛,千变双扣,斗地主,台球,连连看,四国军棋,麻将,象棋等热门休闲棋牌游戏。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_网络游戏_成吉思汗_用户登录请求
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址的用户正登录目的IP地址的成吉思汗服务器。
《成吉思汗》由麒麟游戏旗下精英研发团队历时3年潜心研发，通过史诗剧情的继承与延展，大量高端新技术的引进与革新，致力于带给中国玩家最优质的游戏品质。新增加欧洲古老职业，全新场景地图开放，版图面积比前作整整扩大了4倍；众多PVP、PVE玩法设计，如全球最大的多人副本、攻城略地的城帮战等。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
UDP_IM软件_Toocle生意通_登录服务器
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址用户正在登录Toocle生意通软件的服务器。
Toocle生意通是一款即时通讯软件，具有即时文字聊天、群发短信、电话呼叫、电话会议等功能。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_IM软件_EzTalk_登录服务器
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址用户正在登录EzTalk服务器。
EzTalk是盛大网络为所有用户特别开发的语音群聊软件。它集合盛大多款游戏于一体，实现游戏内外互通互聊的功能。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_IM软件_51高清娱乐_用户进入房间
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址的用户正登录目的IP地址的51高清娱乐服务器。
51高清娱乐是一款结合高清影视、赛事直播、聊天互动为一体，免费注册及观看的娱乐平台，它将改变您传统的在线电影观看模式，让您不再独自一人孤享电影和精彩赛事直播，在高清的基础上，让各色各样的影迷、体育迷共聚一堂，让您不仅仅在高清中获得超视觉享受，更能在互动中获得不一样的超感受体验！
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_股票软件_钱龙金典/钱龙旗舰_用户登录
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址的钱龙金典或者钱龙旗舰用户正在登录服务器。
钱龙金典和钱龙旗舰是一款股票行情分析软件。股票行情分析软件是一类在线进行对各只股票的信息查询、行情分析、买卖操作的工具。
|
|
更新时间：
|
20120420
|
|
事件名称：
|
TCP_网络游戏_大话西游之战歌_用户连接请求
|
|
事件级别：
|
连接事件
|
|
安全类型：
|
网络娱乐
|
|
事件描述：
|
该事件表明源IP地址的用户正登录目的IP地址的大话西游之战歌服务器。
《大话西游之战歌》是网易首款以回合制战斗玩法为核心的硬派回合巨作。作为网易首款免费回合制网游，《战歌》不但建立了专业的战斗系统，同时首创“云思维”怪物智能，让PVE战斗更具趣味性，而且开创“无界征战”玩法，玩家可以秒速组队，畅快自由地参与跨服竞技场，跨服帮战等丰富战斗玩法。
|
|
更新时间：
|
20120420
|
