IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 Trojan Win.Trojan.Twerket Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Keylogger Inbound Communication malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Possible CVE-2017-0200 exploit misc-activity Тест tcp 2017-0200 24.04.2023
5 Possible CVE-2019-1196 exploit misc-activity Тест tcp 2019-1196 24.04.2023
5 Possible CVE-2021-41282 exploit misc-activity Тест tcp 2021-41282 24.04.2023
5 Possible CVE-2008-4558 exploit misc-activity Тест tcp 2008-4558 24.04.2023
5 Possible Sun Java 1.6.0 Class Validator Abort Denial of Service_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2010-0188 PDF 14_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_browser_ms05038_devenum_com_objects_18_html_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Java Deployment Toolkit Parameter Validation Deficiancy_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Backdoor Konik 0.6b Runtime Detection malware misc-activity Указывает на то, что система может быть заражена B374K PHP Shell tcp BSD, Linux, MacOS, Windows 12.05.2020
5 Cisco Network Registrar Default Credentials Backdoor Access Vulnerability malware misc-activity Указывает на атаку на уязвимость обхода аутентификации в Cisco Network Registrar.Сетевой регистратор Cisco имеет пароль администратора по умолчанию, который может использоваться удаленными злоумышленниками для получения доступа tcp 2011-2024 Other 12.05.2020
5 Microsoft Active Directory LDAP Overflow ldap misc-activity Указывает на попытку порчи памяти процесса lsass.exe в Active Directory tcp Windows 16.06.2020
5 Windows 10 ms-officecmd RCE exploit web-application-attack Уязвимость выполнения кода в Windows 10 через IE11 / Edge Legacy и MS Teams, вызванная инъекцией аргумента в обработчике по умолчанию Windows 10/11 для URI ms-officecmd http Windows 07.12.2021
5 Possible cve_2019_9848 exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible CVE-2017-0201 exploit misc-activity Тест tcp 2017-0201 24.04.2023
5 Possible CVE-2019-1141 exploit misc-activity Тест tcp 2019-1141 24.04.2023
5 Possible CVE-2021-35587 exploit misc-activity Тест tcp 2021-35587 24.04.2023
5 Possible CVE-2008-5416 exploit misc-activity Тест tcp 2008-5416 24.04.2023
5 Possible Sun Java 1.6.0 Class Validator Abort Denial of Service_quoted exploit misc-activity Тест tcp Windows 24.04.2023

Страницы