3 |
Koobface variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Koobface variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Moserpass outbound request attempt |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Moserpass outbound request attempt |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
User-Agent known malicious user-agent string Microsoft Internet Explorer |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user-agent string Microsoft Internet Explorer |
http |
|
|
Windows |
21.06.2021 |
3 |
Win.Trojan.Darkwebot variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Darkwebot variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Delf variant HTTP Response |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Delf variant HTTP Response |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Proxydown variant connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Proxydown variant connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Locky dropper variant outbound request detected |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Locky dropper variant outbound request detected |
http |
|
|
Windows |
21.06.2021 |
3 |
Win.Trojan.Ohlat variant connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Ohlat variant connection |
http |
|
|
Windows |
21.06.2021 |
3 |
Worm.Win32.Taterf.B variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Worm.Win32.Taterf.B variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Sloft variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Sloft variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Zinnemls variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Zinnemls variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Adware deskwizz/zquest runtime detection - get config information / ad banner |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware deskwizz/zquest runtime detection - get config information / ad banner |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
888Poker install outbound connection attempt |
adware pup |
trojan-activity |
Это правило обнаруживает уязвимость 888Poker install outbound connection attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Adware spy shredder 2.1 runtime detection - presale request |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware spy shredder 2.1 runtime detection - presale request |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Dialer pluginaccess outbound connection - redirect |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Dialer pluginaccess outbound connection - redirect |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Linksys E-Series apply.cgi directory traversal attempt |
web server |
web-application-attack |
Это правило обнаруживает уязвимость Linksys E-Series apply.cgi directory traversal attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Vmist Downstat remote file include in modes.php art |
web server |
web-application-activity |
Множественные уязвимости удаленного включения файлов PHP в Vmist Downstat 1.8 и ранее позволяют удаленным злоумышленникам выполнять произвольный PHP-код через URL-адрес в параметре art на (1) admin.php, (2) chart.php, (3) Mode.php или (4) stats.php. |
http |
2006-4827 |
|
Linux, Windows |
21.06.2021 |
3 |
Atmosphere Java Framework XSS |
exploit |
misc-attack |
Указывает на попытку Cross-Site Scripting в Atmosphere Java Framework. |
tcp |
|
|
Linux, Windows |
24.03.2022 |
3 |
Windows x86 add user |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость Windows x86 add user |
tcp |
|
|
Windows |
21.06.2021 |
3 |
Metasploit payload cmd_windows_reverse_perl |
shellcode |
shellcode-detect |
Это правило обнаруживает уязвимость Metasploit payload cmd_windows_reverse_perl |
tcp |
|
|
Linux, Windows |
21.06.2021 |