IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Packed.Win32.Krap.i variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Packed.Win32.Krap.i variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Ransomware.Sage variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Ransomware.Sage variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Bibei variant inbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Bibei variant inbound connection http Linux, Windows 21.06.2021 25.04.2025
3 Win.Downloader.QuantLoader external connection attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Downloader.QuantLoader external connection attempt http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.FareIt variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.FareIt variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Elise.B variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Elise.B variant outbound connection http Windows 21.06.2021 12.05.2025
3 Win.Trojan.iSpySoft variant exfiltration attempt malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.iSpySoft variant exfiltration attempt http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Qakbot variant network speed test malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Qakbot variant network speed test http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Scudy outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Scudy outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Tibeli variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Tibeli variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Adobe Invoice email scam phishing attempt malware trojan-activity Это правило обнаруживает уязвимость Adobe Invoice email scam phishing attempt tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Sigly variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Sigly variant outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Hacker-Tool sin stealer 1.1 runtime detection malware misc-activity Это правило обнаруживает уязвимость Hacker-Tool sin stealer 1.1 runtime detection tcp Linux, Windows 21.06.2021 28.08.2024
3 RPC NTLMSSP malformed credentials attempt exploit denial-of-service rpcrt4.dll (также известная как библиотека времени выполнения RPC) в Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 и SP2, Server 2003 x64 Edition и x64 Edition SP2, а также Vista и Vista x64 Edition позволяет удаленным злоумышленникам вызвать отказ службы (остановка службы RPCSS и перезапуск системы) через запрос RPC, который использует проверку подлинности NTLMSSP PACKET с нулевой подписью проверочного трейлера, что вызывает недопустимое разыменование. ПРИМЕЧАНИЕ: это также влияет на Windows 2000 SP4, хотя влияние - утечка информации. tcp 2007-2228 Windows 21.06.2021 12.05.2025
3 Adware desktopmedia runtime detection - surf monitoring adware pup misc-activity Это правило обнаруживает уязвимость Adware desktopmedia runtime detection - surf monitoring http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker websearch outbound connection - sitereview adware pup misc-activity Это правило обнаруживает уязвимость Hijacker websearch outbound connection - sitereview http Linux, Windows 21.06.2021 12.05.2025
3 Hijacker ez-greets toolbar runtime detection malware misc-activity Это правило обнаруживает уязвимость Hijacker ez-greets toolbar runtime detection http Linux, Windows 21.06.2021 12.05.2025
3 SoftPulse variant HTTP response attempt adware pup trojan-activity Это правило обнаруживает уязвимость SoftPulse variant HTTP response attempt http Linux, Windows 21.06.2021 25.04.2025
3 Netgear ReadyNAS Surveillance cgi_system command injection attempt web server attempted-admin Это правило обнаруживает уязвимость Netgear ReadyNAS Surveillance cgi_system command injection attempt http Linux, Windows 12.05.2020 12.05.2025
3 PineApp Mail-SeCure confpremenu.php install license command injection attempt web server attempted-admin Это правило обнаруживает уязвимость PineApp Mail-SeCure confpremenu.php install license command injection attempt http Linux, Windows 21.06.2021 12.05.2025

Pages