IDPS Signatures

Уровень угрозысортировать по убыванию Сигнатура Категория Тип Описание Протокол CVE БДУ ОС Дата выхода
5 TROJAN TeslaCrypt/AlphaCrypt CnC Beacon malware command-and-control Указывает на то, что система может быть заражена ботнетом PadCrypt.PadCrypt это вымогатель udp Windows 12.05.2020
5 TROJAN Ransomware Win32/WinPlock.A CnC Beacon malware command-and-control Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Kazy Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Microsoft Remote Desktop Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на возможную атаку на уязвимость удаленного выполнения кода в Microsoft Remote Desktop.Уязвимость вызвана доступом к уже освобожденной памяти. Успешные атаки могут позволить злоумышленнику устанавливать произвольные программы, просматривать, изменять или удалять данные и захватывать систему tcp Windows 12.05.2020
5 Trojan Win.Trojan.Agent.Djvk Malicious Hosts File Download malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Zeus Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Trojan Win.Trojan.Rdpdoor.Ae Variant Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 Microsoft Edge Remote Memory Corruption Vulnerability web client arbitrary-code-execution Указывает на попытку использовать удаленную уязвимость в Mozilla Thunderbird / Seamonkey / Firefox.В Mozilla Firefox и SeaMonkey были обнаружены многочисленные уязвимости. Они могут быть использованы злоумышленниками для обхода ограничений безопасности, раскрытия конфиденциальной информации, отказа в обслуживании или получения полного контроля над уязвимой системой tcp 2017-8751 2017-02176 Linux, MacOS, Windows 12.05.2020
5 Trojan Insurrection 1.1.0 Variant Outbound Connection Icq Notification 2 malware trojan-activity Указывает на то, что была запрошена команда SubSeven RWN1 (принудительное завершение работы Windows). SubSeven - улучшенная версия трояна Netbus, позволяющая злоумышленнику удаленно управлять скомпрометированной системой Windows (95/98/2000 / NT / Me) tcp Windows 12.05.2020
5 Trojan Win.Trojan.Insidious Outbound Connection malware trojan-activity Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно tcp Windows 12.05.2020
5 BolinTech Dream FTP Server FTP Command Format String Vulnerability ftp denial-of-service Указывает на попытку атаки против уязвимости форматной строки в HD Soft Windows FTP-сервере.Уязвимость связана с обработкой спецификаторов строки формата в функции wscanf. Удаленный злоумышленник может выполнить произвольный код в системе с привилегиями жертвы tcp 2004-2074 Windows 12.05.2020
5 Possible CVE-2019-19006 exploit misc-activity Тест tcp 2019-19006 24.04.2023
5 Possible CVE-2022-28818 exploit misc-activity Тест tcp 2022-28818 24.04.2023
5 Possible Windows Explorer WMF Unspecified DoS_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Live Malware CVE-2010-0188 PDF 02_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible Mozilla Firefox QueryInterface() Arbitrary Code Execution (Linux)_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Possible resources_exploits_metafile_ms08021_emf_uue exploit misc-activity Тест tcp Windows 24.04.2023
5 Redis Unauthorized Access Vulnerability misc attempted-user Указывает на попытку атаки использовать уязвимость обхода безопасности в Redis.Уязвимость связана с неправильной аутентификацией, когда уязвимое приложение обрабатывает специально созданный запрос. Удаленный злоумышленник может использовать это для обхода механизма проверки подлинности целевого приложения с помощью специально созданного запроса tcp BSD, Linux, MacOS, Windows 12.05.2020
5 IrfanView IMXCF PlugIn Remote Code Execution Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость переполнения буфера в плагине IrfanView IMXCF.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл XCF. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный файл XCF tcp Windows 12.05.2020
5 Adobe Acrobat And Reader U3D Memory Corruption Vulnerability exploit arbitrary-code-execution Указывает на попытку атаки использовать уязвимость повреждения памяти в Adobe Reader And Acrobat.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл PDF. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный файл PDF tcp 2011-2462 2022-03558 BSD, Linux, MacOS, Windows 12.05.2020

Страницы