IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Trojan Win.Trojan.Mumawow Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Garsuni Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Banklaed Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Rovnix Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 DIR-130 Insufficiently Protected Credentials exploit misc-activity Тест tcp 2017-3192 24.04.2023
5 One Agent Deserialization of Untrusted Data exploit misc-activity Тест tcp 2020-10915 24.04.2023
5 Possible CVE-2022-1574 exploit misc-activity Тест tcp 2022-1574 24.04.2023
5 Possible Live Malware CVE-2010-0188 PDF 03_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2009-4324 PDF 20_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Apple QTJava toQTPointer() Arbitrary Memory Access (QTBurn)_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_image_cve-2005-1219-bindshell-3334_jpg_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Nokia PC Suite Video Manager .MP4 File Denial Of Service Vulnerability exploit denial-of-service Указывает на попытку атаки на уязвимость переполнения буфера в Nokia PC Suite.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает искаженный файл .mp4. Это позволяет удаленному злоумышленнику аварийно завершить работу уязвимых систем с помощью специально созданного файла MP4 tcp Windows 12.05.2020
5 Photoshop And Bridge Gif Parsing Memory Corruption Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки на уязвимость повреждения памяти в Photoshop CC.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл TGA. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный файл TGA tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Microsoft Excel Information Disclosure Vulnerability phishing misc-attack Указывает на попытку атаки использовать уязвимость раскрытия информации в Microsoft Internet Explorer.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл HTML. Злоумышленник может воспользоваться этим, обманув ничего не подозревающего пользователя, чтобы он зашел на вредоносную веб-страницу и получил конфиденциальную информацию из уязвимых систем tcp 2019-0669 2019-00935 Windows 12.05.2020
5 ManageEngine Desktop Central fileupload connectionID Directory Traversal Arbitrary File Upload exploit web-application-attack Эта атака использует уязвимость произвольной загрузки файлов в ManagerEngine Desktop Central. Файлы могут быть загружены в цель, отправив HTTP Post Chast To / Fileupload с действием параметра запроса = Загрузка файла RDS. Параметр ConnectionId не проверяется для символов обхода каталога. Злоумышленник может отправлять вредоносную почту HTTP Post для загрузки произвольного файла в произвольное расположение в целевой системе. Успешная эксплуатация может привести к созданию или перезаписанию произвольных файлов, что может привести к выполнению произвольного кода с помощью системных привилегий. http 2015-8249 2017-02305 Linux, Windows 04.06.2021
5 Nmap Informix probe scan attempted-recon Обнаружение сканирования программой Nmap на наличие СУБД Informix tcp Other 29.08.2022
5 Apache Unomi Remote Code Execution exploit arbitrary-code-execution Удаленное выполнение кода в Apache Unomi. Apache Unomi позволяет использовать сценарии OGNL и MVEL, которые предлагают возможность вызывать статические классы Java из JDK, которые могут выполнять код с уровнем разрешений запущенного процесса Java. Эта уязвимость затрагивает все версии Apache Unomi до 1.5.2. Пользователи Apache Unomi должны обновиться до 1.5.2 или более поздней версии. tcp 2020-13942 28.09.2021
5 Possible CVE-2017-11165 exploit misc-activity Тест tcp 2017-11165 24.04.2023
5 Possible CVE-2020-7351 exploit misc-activity Тест tcp 2020-7351 24.04.2023
5 Possible Live Malware CVE-2010-0188 PDF 03_quoted exploit misc-activity Тест tcp Windows 24.04.2023

Страницы