BadIIS

ATP Sandbox Adv. HeuristicsAVNetskope IPS

Stats

First seen: October 2022
Last seen: October 2026

Also known as

Badiis

Alert name variants

Alert Name	Engine
Gen:Variant.BadIIS.13	AV
Gen:Variant.BadIIS.21	AV
Gen:Variant.BadIIS.26	AV
Gen:Variant.BadIIS.3	AV
Gen:Variant.BadIIS.30	AV
Gen:Variant.BadIIS.34	AV
Gen:Variant.BadIIS.37	AV
Gen:Variant.BadIIS.39	AV
Gen:Variant.BadIIS.5	AV
Gen:Variant.BadIIS.8	AV
Trojan.BadIIS.4	AV
Trojan.BadIIS.5	AV
Trojan.BadIIS.84	AV
Win32.Backdoor.Badiis	ATP Sandbox Adv. Heuristics
Win32.Backdoor.BadIIS	ATP Sandbox Adv. Heuristics
Win32.Trojan.Badiis	ATP Sandbox Adv. Heuristics
Win32.Trojan.BadIIS	ATP Sandbox Adv. Heuristics
Win64.Backdoor.Badiis	ATP Sandbox Adv. Heuristics
Win64.Backdoor.BadIIS	ATP Sandbox Adv. Heuristics
Win64.Trojan.BadIIS	ATP Sandbox Adv. Heuristics

Related IPS Signatures

Signature Name	Engine
MALWARE-CNC Win.Backdoor.BadIIS javascript injection	IPS-SWG
MALWARE-CNC Win.Trojan.BadIIS variant inbound connection	IPS-NPA
MALWARE-CNC Win.Trojan.BadIIS variant inbound connection attempt	IPS-NPA
MALWARE-CNC Win.Trojan.BadIIS variant outbound connection	IPS-SWG
MALWARE-CNC Win.Trojan.BadIIS variant outbound connection attempt	IPS-NPA
MALWARE-OTHER Win.Trojan.BadIIS script injection attempt	IPS-SWG