sample-doc-attempt #2

Merged
qjerome merged 8 commits from sample-doc-attempt into master 2024-07-02 11:41:18 +00:00
19 changed files with 569 additions and 718 deletions
Showing only changes of commit 8b9cb31880 - Show all commits

View file

@ -8,8 +8,6 @@ Detected
E32/Mirai.ZT
ELF/Mirai.A!tr
GenericRXHY-TW!827461D60DCF
GenericRXHY-TW!827461D60DCF
HEUR:Backdoor.Linux.Mirai.b
HEUR:Backdoor.Linux.Mirai.b
Linux/DDoS-CI
Linux.Mirai
@ -20,17 +18,11 @@ Malicious (score: 99)
malware (ai score=99)
Malware.LINUX/Mirai.krkyt
Other:Malware-gen [Trj]
Other:Malware-gen [Trj]
Static AI - Malicious ELF
Suspicious.Linux.Save.a
Trojan[Backdoor]/Linux.Mirai.b
Trojan.Elf32.Mirai.ftavlz
Trojan.Linux.Generic.112611
Trojan.Linux.Generic.112611
Trojan.Linux.Generic.112611
Trojan.Linux.Generic.112611
Trojan.Linux.Generic.112611
Trojan.Linux.Generic.112611
Trojan.Linux.Generic.112611 (B)
Trojan.Linux.Generic.D1B7E3
Trojan.Linux.Linux.4!c

View file

@ -4,21 +4,12 @@ Artemis!Trojan
Backdoor.linux.ganiw.h
Backdoor/Linux.ku
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK
Backdoor.Linux.Tsunami.CK (B)
Backdoor.Setag/Linux!1.A3E5 (CLOUD)
Detected
ELF:Elknot-AD [Cryp]
ELF:Elknot-AD [Cryp]
ELF/Setag.B!tr
ELF_SETAG.DM
ELF_SETAG.DM
HEUR:Backdoor.Linux.Ganiw.d
HEUR:Backdoor.Linux.Ganiw.d
Linux.BackDoor.Gates.9
Linux.BackDoor.Gates.G

View file

@ -9,13 +9,11 @@ DDoS:Linux/Mirai.CUZ
Detected
E32/Mirai.G.gen!Camelot
ELF:Mirai-CRS [Trj]
ELF:Mirai-CRS [Trj]
ELF/TrojanGen.A
EXP/ELF.Agent.J.12
Exploit.EXP/ELF.Agent.J.12
Gen:NN.Mirai.36808
HEUR:Backdoor.Linux.Mirai.hh
HEUR:Backdoor.Linux.Mirai.hh
Linux.Backdoor.Mirai.hh
Linux.Generic.Threat
Linux.Mirai.8384
@ -30,15 +28,9 @@ Trojan[Backdoor]/Linux.Mirai.hh
Trojan.Gen.NPE
Trojan.Linux.Generic.D7997
Trojan.Linux.GenericKD.31127
Trojan.Linux.GenericKD.31127
Trojan.Linux.GenericKD.31127
Trojan.Linux.GenericKD.31127
Trojan.Linux.GenericKD.31127
Trojan.Linux.GenericKD.31127
Trojan.Linux.GenericKD.31127 (B)
Trojan.Linux.Mirai
Trojan.Linux.Mirai.cad
Trojan.Linux.Mirai.K!c
TROJ_GEN.R002C0DFD24
TROJ_GEN.R002C0DFD24
Unix.Trojan.Mirai-9950938-0

View file

@ -13,14 +13,7 @@ Linux.Mirai.CDJ
LINUX/Mirai.mmvhk
Malicious (score: 99)
Other:Malware-gen [Trj]
Other:Malware-gen [Trj]
RDN/Generic BackDoor.vq
RDN/Generic BackDoor.vq
Trojan.Linux.Generic.48222
Trojan.Linux.Generic.48222
Trojan.Linux.Generic.48222
Trojan.Linux.Generic.48222
Trojan.Linux.Generic.48222
Trojan.Linux.Generic.48222
Trojan.Linux.Generic.48222 (B)
Trojan.Linux.Generic.DBC5E

View file

@ -9,7 +9,6 @@ ELF/Mirai.A!tr
ELF/TrojanGen.A
Exploit.CVE-2017-17215!8.1058B (TFE:17:5yO1GHIYYTK)
HEUR:Backdoor.Linux.Mirai.b
HEUR:Backdoor.Linux.Mirai.b
Linux.Backdoor.Mirai.b
LINUX/Gafgyt.pvebx
Linux.Siggen.9999
@ -17,17 +16,11 @@ Mal/Generic-S
Malicious (score: 99)
Malware.LINUX/Gafgyt.pvebx
Other:Malware-gen [Trj]
Other:Malware-gen [Trj]
Possible_SMMODUPXA
Suspicious.Linux.Save.a
Trojan[Backdoor]/Linux.Gafgyt.a
TrojanDDoS.Linux.nk
Trojan.Generic.35965739
Trojan.Generic.35965739
Trojan.Generic.35965739
Trojan.Generic.35965739
Trojan.Generic.35965739
Trojan.Generic.35965739
Trojan.Generic.35965739 (B)
Trojan.Generic.D224CB2B
Trojan.Gen.NPE

View file

@ -3,8 +3,6 @@
Artemis!Trojan
Detected
ELF:CVE-2010-3081-E [Expl]
ELF:CVE-2010-3081-E [Expl]
ELF_EXPLOYT.LL
ELF_EXPLOYT.LL
EXP/CVE-2010-3081.B
Exp:Linux/CVE.2010.3081
@ -17,12 +15,6 @@ Exploit:Linux/CVE-2010-3081.A!MTB
Exploit.MS04.CVE-2004-0210-2010-3081.B
Hacktool.Linux.Agent.3!c
HEUR:Exploit.Linux.Agent.a
HEUR:Exploit.Linux.Agent.a
Linux.CornelGEN.1714
Linux.CornelGEN.1714
Linux.CornelGEN.1714
Linux.CornelGEN.1714
Linux.CornelGEN.1714
Linux.CornelGEN.1714
Linux.CornelGEN.1714 (B)
Linux.CornelGEN.D6B2

View file

@ -1,11 +1,5 @@
# Detection Names
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H (B)
Backdoor/Linux.ii
@ -16,16 +10,13 @@ Detected
Downloader.OpenConnection.JS.100251
E32/Setag.B
ELF:Elknot-AE [Trj]
ELF:Elknot-AE [Trj]
ELF/Setag.B!tr
ELF_SETAG.SM
ELF_SETAG.SM
EXP/ELF.Backdoor.Setag.cc.e
Exploit.EXP/ELF.Backdoor.Setag.cc.e
HEUR:Backdoor.Linux.Ganiw.d
Legacy.Trojan.Agent-1388639
Linux/Agent.A
Linux/Agent.A
Linux/Backdoor.1135000
Linux.BackDoor.Gates.9
Linux.BackDoor.Gates.G

View file

@ -3,10 +3,8 @@
Detected
E64/DCFilcdr.JVGT-
ELF:Filecoder-CT [Trj]
ELF:Filecoder-CT [Trj]
ELF/TrojanGen.A
HEUR:Trojan-Ransom.Linux.Hive.b
HEUR:Trojan-Ransom.Linux.Hive.b
Linux.Encoder.119
LINUX/Filecoder.gijrz
Linux/Filecoder_Hive.A!tr
@ -29,13 +27,8 @@ Trojan.Filecoder.Linux.78
Trojan Horse
Trojan.Linux.btf
Trojan.Linux.FILECODERHIVE.USELVL521
Trojan.Linux.FILECODERHIVE.USELVL521
Trojan.Linux.Hive.j!c
Trojan.Linux.Ransom.224225
Trojan.Linux.Ransom.224225
Trojan.Linux.Ransom.224225
Trojan.Linux.Ransom.224225
Trojan.Linux.Ransom.224225
Trojan.Linux.Ransom.224225 (B)
Trojan.Linux.Ransom.D36BE1
Trojan-Ransom.Hive

View file

@ -4,16 +4,9 @@ a variant of Linux/Filecoder.Sodinokibi.A
Detected
E64/ABRansom.YAVB-
ELF:Filecoder-BN [Trj]
ELF:Filecoder-BN [Trj]
Gen:Variant.Trojan.Linux.Revil.1
Gen:Variant.Trojan.Linux.Revil.1
Gen:Variant.Trojan.Linux.Revil.1
Gen:Variant.Trojan.Linux.Revil.1
Gen:Variant.Trojan.Linux.Revil.1
Gen:Variant.Trojan.Linux.Revil.1
Gen:Variant.Trojan.Linux.Revil.1 (B)
HEUR:Trojan-Ransom.Linux.Agent.z
HEUR:Trojan-Ransom.Linux.Agent.z
Linux.Encoder.92
Linux/Ransm-K
Linux.RansomSodinokibi

View file

@ -4,15 +4,12 @@ Backdoor[shellcode]:Linux/fackexp.A
Detected
E64/Agent.OF
ELF:Agent-BIN [Expl]
ELF:Agent-BIN [Expl]
ELF/TrojanGen.A
EXP/AVI.Agent.ocayj
Exploit.Agent
Exploit.Agent/Linux!1.FD49 (CLASSIC)
Exploit.EXP/AVI.Agent.ocayj
GenericRXTD-TM!85ED1956D405
GenericRXTD-TM!85ED1956D405
HEUR:Trojan-Dropper.Linux.Agent.l
HEUR:Trojan-Dropper.Linux.Agent.l
Linux/Exploit.Agent.GU
Linux.MulDrop.85
@ -22,11 +19,6 @@ Malicious (score: 99)
TrojanDropper.Linux.ed
Trojan[Exploit]/Linux.Agent.gen
Trojan.Generic.36318000
Trojan.Generic.36318000
Trojan.Generic.36318000
Trojan.Generic.36318000
Trojan.Generic.36318000
Trojan.Generic.36318000
Trojan.Generic.36318000 (B)
Trojan.Generic.D22A2B30
Trojan.Gen.NPE

View file

@ -2,7 +2,6 @@
a variant of Linux/Gafgyt.WN
Backdoor.Linux.BASHLITE.SMJC11
Backdoor.Linux.BASHLITE.SMJC11
Backdoor:Linux/DemonBot.Aa!MTB
Backdoor.Linux.ivck
Backdoor.Mirai/Linux!1.F3F6 (CLASSIC)
@ -10,21 +9,18 @@ DDOS:Linux/Gafgyt
Detected
E32/Gafgyt.AU.gen!Camelot
ELF:Agent-AYQ [Trj]
ELF:Agent-AYQ [Trj]
ELF:Gafgyt-KS [Trj]
elf.Mirai.2002004
ELF/Mirai.ASW!tr
Elf.trojan.A12367304
Gen:NN.Mirai.36808
HEUR:Backdoor.Linux.Gafgyt.dd
HEUR:Backdoor.Linux.Gafgyt.dd
Linux/DDoS-BI
Linux/Gafgyt.Gen28
Linux.Lightaidra!g1
LINUX/Mirai.Gafgyt.
Linux.Trojan.Gafgyt
Lnx/Gafgyt-FEEU!8022D0F0F168
Lnx/Gafgyt-FEEU!8022D0F0F168
Malicious (score: 99)
malware (ai score=100)
Malware.LINUX/Mirai.Gafgyt.
@ -33,11 +29,6 @@ Suspicious.Linux.Save.a
Trojan ( 0040f4a51 )
Trojan.Elf32.Gafgyt.koqfyn
Trojan.Generic.36456695
Trojan.Generic.36456695
Trojan.Generic.36456695
Trojan.Generic.36456695
Trojan.Generic.36456695
Trojan.Generic.36456695
Trojan.Generic.36456695 (B)
Trojan.Generic.D22C48F7
Trojan.Linux.Gafgyt

View file

@ -4,18 +4,15 @@ Artemis!Trojan
a variant of Linux/Exploit.Ptrace.F
Detected
ELF:Local-AN [Expl]
ELF:Local-AN [Expl]
EXP/Linux.Loc.G
Exploit.Elf32.Ptrace.gmrsfc
Exploit.EXP/Linux.Loc.G
Exploit.Linux.dc
Exploit.Linux.Local.g
Exploit.Linux.Local.g
Exploit:Linux/Local.G
Exploit.Linux.Local.V7mc
Exploit.Local.Linux.10
Exploit.Ptrace
Exploit.Ptrace
Generic.Win32.620159aa1a!MD
Hack.Exploit.Local.b (CLASSIC)
Hacktool.Linux.Local.3!c
@ -28,14 +25,7 @@ malware (ai score=100)
Static AI - Malicious ELF
Trojan[Exploit]/Linux.Local.g
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G
Trojan.Exploit.Linux.Local.G (B)
Troj/ExpPtr-Gen
TROJ_Generic
TROJ_Generic
Unix.Malware.Agent-7437260-0

View file

@ -9,11 +9,7 @@ Detected
E32/DCMirai.HBVP-4
ELF/Mirai.AT!tr
ELF:Mirai-GH [Trj]
ELF:Mirai-GH [Trj]
ELF:Mirai-GH [Trj]
GenericRXRF-AW!7EEA3513AE50
GenericRXRF-AW!7EEA3513AE50
HEUR:Backdoor.Linux.Mirai.b
HEUR:Backdoor.Linux.Mirai.b
Linux.Mirai
Linux.Mirai.BUK
@ -27,11 +23,6 @@ Malware.LINUX/Mirai.vjxwx
Suspicious.Linux.Save.a
Trojan:JS/CoinHive
Trojan.Linux.Generic.64383
Trojan.Linux.Generic.64383
Trojan.Linux.Generic.64383
Trojan.Linux.Generic.64383
Trojan.Linux.Generic.64383
Trojan.Linux.Generic.64383
Trojan.Linux.Generic.64383 (B)
Trojan.Linux.Generic.DFB7F
Trojan.Linux.Mirai

View file

@ -5,7 +5,6 @@ Backdoor.Linux.Mirai
Backdoor:Linux/Mirai.YA!MTB
ELF/Agent.MKVM!tr
GenericRXJQ-YA!818F3611E82A
GenericRXJQ-YA!818F3611E82A
Linux/Hajime.18048
Linux.Mirai.4338
LINUX/Mirai.mznjr
@ -14,11 +13,6 @@ malware (ai score=99)
Trojan.ElfArm32.Mirai.hwjamu
Trojan.Generic.D207A4DB
Trojan.GenericKD.34055387
Trojan.GenericKD.34055387
Trojan.GenericKD.34055387
Trojan.GenericKD.34055387
Trojan.GenericKD.34055387
Trojan.GenericKD.34055387
Trojan.GenericKD.34055387 (B)
Trojan.Gen.NPE
Trojan.Linux.Generic.4!c

View file

@ -5,8 +5,6 @@ Backdoor.Sliver!1.FCA0 (CLOUD)
Detected
E64/ABRisk.RBUI-4
ELF:Sliver-G [Trj]
ELF:Sliver-G [Trj]
HEUR:Trojan.Multi.MalGO.gen
HEUR:Trojan.Multi.MalGO.gen
LINUX/AVA.Sliver.vqxpa
Linux.Troj.Unknown.a
@ -20,11 +18,6 @@ Riskware/Application
Static AI - Malicious ELF
Trojan.Gen.NPE
Trojan.Linux.Generic.361606
Trojan.Linux.Generic.361606
Trojan.Linux.Generic.361606
Trojan.Linux.Generic.361606
Trojan.Linux.Generic.361606
Trojan.Linux.Generic.361606
Trojan.Linux.Generic.361606 (B)
Trojan.Linux.Generic.D58486
Trojan/Linux.MalGO.gen

View file

@ -2,11 +2,6 @@
Backdoor.Linux.Ganiw.a
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H
Backdoor.Linux.Ganiw.H (B)
Backdoor/Linux.ii
Backdoor:Linux/Setag.A
@ -15,15 +10,11 @@ Detected
Downloader.OpenConnection.JS.100251
E32/Setag.B
ELF:Elknot-AE [Trj]
ELF:Elknot-AE [Trj]
ELF/Setag.B!tr
ELF_SETAG.SM
ELF_SETAG.SM
HEUR:Backdoor.Linux.Ganiw.d
HEUR:Backdoor.Linux.Ganiw.d
Legacy.Trojan.Agent-1388639
Linux/Agent.A
Linux/Agent.A
Linux/Backdoor.1135000
Linux.BackDoor.Gates.9
Linux.BackDoor.Gates.G

View file

@ -11,18 +11,13 @@ DDoS:Linux/Tsunami
Detected
E32/Mirai.DJ.gen!Camelot
ELF_KAITEN.SM
ELF_KAITEN.SM
ELF:Tsunami-A
ELF:Tsunami-A
ELF:Tsunami-FP [Trj]
ELF/Tsunami.NCD!tr
Generic.Malware.GJIFg.78B1411A
Generic.Malware.GJIFg.78B1411A
Generic.Malware.GJIFg.78B1411A (B)
Gen:NN.Mirai.36808
HEUR:Backdoor.Linux.Tsunami.bh
HEUR:Backdoor.Linux.Tsunami.bh
Linux/DDoS-Kaiten.gen.a
Linux/DDoS-Kaiten.gen.a
Linux.Kaiten
Linux.Siggen.9999

View file

@ -2,11 +2,6 @@
Adware/Miner
Application.Linux.Generic.23454
Application.Linux.Generic.23454
Application.Linux.Generic.23454
Application.Linux.Generic.23454
Application.Linux.Generic.23454
Application.Linux.Generic.23454
Application.Linux.Generic.23454 (B)
Application.Linux.Generic.D5B9E
Artemis!Trojan
@ -24,8 +19,6 @@ Malicious (score: 99)
malware (ai score=90)
Miner:Multi/XMRig
not-a-virus:HEUR:RiskTool.Linux.BitCoinMiner.n
not-a-virus:HEUR:RiskTool.Linux.BitCoinMiner.n
Other:Malware-gen [Trj]
Other:Malware-gen [Trj]
PotentialRisk.PUA/AVI.CoinMiner.sphdl
PUA/AVI.CoinMiner.sphdl
@ -35,4 +28,3 @@ Riskware.Linux.BitCoinMiner.1!c
Trojan.Gen.NPE
Trojan:Linux/CoinMiner
TROJ_GEN.R002C0DF524
TROJ_GEN.R002C0DF524

View file

@ -6,17 +6,14 @@ Backdoor.Linux.BPFDoor
Backdoor/Linux.Bpfdoor.28832
Backdoor:Linux/BPFDoor.A!MTB
Backdoor.Linux.BPFDOOR.AS
Backdoor.Linux.BPFDOOR.AS
Backdoor.Linux.flhb
Backdoor.Trojan
Detected
E64/Agent.DI
ELF:Agent-AOI [Trj]
ELF:Agent-AOI [Trj]
ELF:Agent-BNJ [Trj]
ELF.Mirai.47214.GC
HEUR:Backdoor.Linux.Agent.co
HEUR:Backdoor.Linux.Agent.co
LINUX/Agent.awj
Linux/Agent.KC!tr
Linux.Backdoor.Agent.Xfow
@ -29,7 +26,6 @@ Malware@#2va7z0hek31ce
malware (ai score=100)
Malware.LINUX/Agent.awj
RDN/Generic BackDoor
RDN/Generic BackDoor
Static AI - Malicious ELF
Suspicious.Linux.Save.a
Trojan[Backdoor]/Linux.Agent.co
@ -37,10 +33,6 @@ Trojan.BpfDoor.Linux.5
Trojan.Linux.Agent
Trojan.Linux.BPFDoor.m!c
Trojan.Linux.Generic.186585
Trojan.Linux.Generic.186585
Trojan.Linux.Generic.186585
Trojan.Linux.Generic.186585
Trojan.Linux.Generic.186585
Trojan.Linux.Generic.186585 (B)
Trojan.Linux.Generic.D2D8D9
Trojan:Linux/LinuxAgent