3 |
Backdoor.Linux.Qenerek outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Backdoor.Linux.Qenerek outbound connection |
tcp |
|
|
Linux |
21.06.2021 |
3 |
Andr.Trojan.Wroba outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Andr.Trojan.Wroba outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
User-Agent known malicious user agent string - httptestman - Win.Backdoor.Rabasheeta |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user agent string - httptestman - Win.Backdoor.Rabasheeta |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Russian Bank scam malware GET request to server |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Russian Bank scam malware GET request to server |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Malware.Divergent variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Malware.Divergent variant outbound connection |
http |
|
|
Windows |
21.06.2021 |
3 |
Win.Trojan.Barkiofork variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Barkiofork variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Dridex certificate exchange |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Dridex certificate exchange |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Downloader.Win32.Delf.tbv variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Downloader.Win32.Delf.tbv variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Mangit initial outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Mangit initial outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.NXI ftp username connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.NXI ftp username connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Poison variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Poison variant outbound connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Remcos variant outbound connection detected |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Remcos variant outbound connection detected |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.zlob variant outbound connection topqualityads |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.zlob variant outbound connection topqualityads |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Microsoft Office Equation Editor remote code execution attempt |
malware |
attempted-user |
Редактор формул в Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 и Microsoft Office 2016 допускает уязвимость удаленного выполнения кода из-за способа обработки объектов в памяти, также известную как уязвимость Microsoft Office, связанная с повреждением памяти. |
http |
2018-0798 |
2018-00248 |
Windows |
21.06.2021 |
3 |
Trackware duduaccelerator runtime detection - trace info downloaded |
malware |
successful-recon-limited |
Это правило обнаруживает уязвимость Trackware duduaccelerator runtime detection - trace info downloaded |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
ManageEngine Eventlog Analyzer credential disclosure attempt |
policy |
attempted-recon |
ManageEngine EventLog Analyzer версий 7–9.9, сборка 9002 имеет уязвимость раскрытия учетных данных. Фиксированная версия 10 Build 10000. |
http |
2014-6039 |
|
Linux, Windows |
21.06.2021 |
3 |
Adware broadcasturban tuner runtime detection - get gateway |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware broadcasturban tuner runtime detection - get gateway |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Adware AdwareALERT runtime detection - auto update |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware AdwareALERT runtime detection - auto update |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Genieo Adware framework User-Agent |
adware pup |
trojan-activity |
Это правило обнаруживает уязвимость Genieo Adware framework User-Agent |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Hijacker getmirar outbound connection - click related button |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Hijacker getmirar outbound connection - click related button |
http |
|
|
Linux, Windows |
21.06.2021 |