3 |
User-Agent known malicious user agent - EMERY - Win.Trojan.W97M |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user agent - EMERY - Win.Trojan.W97M |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Outbound malicious vbscript attempt |
malware |
attempted-user |
Это правило обнаруживает уязвимость Outbound malicious vbscript attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Banload variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Banload variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.August variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.August variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Downloader.Boltolog variant outbound connection download request |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Downloader.Boltolog variant outbound connection download request |
http |
|
|
Windows |
21.06.2021 |
3 |
Win.Trojan.Crypt.CY variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Crypt.CY variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Crisis variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Crisis variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Gaertob variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Gaertob variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Remcos variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Remcos variant outbound connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Wecod variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Wecod variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Keylogger computer monitor 1.1 by lastcomfort runtime detection |
malware |
successful-recon-limited |
Это правило обнаруживает уязвимость Keylogger computer monitor 1.1 by lastcomfort runtime detection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Executable control panel file attachment detected |
malware |
misc-activity |
Это правило обнаруживает уязвимость Executable control panel file attachment detected |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Android ANDR.Trojan.FakeAV outbound communication attempt |
exploit |
trojan-activity |
Это правило обнаруживает уязвимость Android ANDR.Trojan.FakeAV outbound communication attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Bittorrent uTP peer request |
p2p |
policy-violation |
Это правило обнаруживает уязвимость Bittorrent uTP peer request |
udp |
|
|
Linux, Windows |
21.06.2021 |
3 |
rogue software 007 anti-spyware runtime detection - update |
adware pup |
trojan-activity |
Это правило обнаруживает уязвимость rogue software 007 anti-spyware runtime detection - update |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Hijacker need2find search query detection |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Hijacker need2find search query detection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Metasploit payload cmd_unix_reverse_openssl |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость Metasploit payload cmd_unix_reverse_openssl |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
dimbus 1.0 runtime detection - get pc info |
malware |
trojan-activity |
Это правило обнаруживает уязвимость dimbus 1.0 runtime detection - get pc info |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
x86 OS agnostic fnstenv geteip dword xor decoder |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость x86 OS agnostic fnstenv geteip dword xor decoder |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Fouad 1.0 variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Fouad 1.0 variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |