Description
This generic detection identifies dropper and trojan malware that establishes persistence on infected systems.
Stats
- First seen
- May 2022
- Last seen
- September 2026
Alert name variants
| Alert Name | Engine |
|---|---|
| CMD:Heur.BZC.ONG.Biom.8.B0776C27 | AV |
| CMD:Heur.BZC.ONG.Biom.8.B0CB5888 | AV |
| CMD:Heur.BZC.PZQ.Biom.8.0B2A54B6 | AV |
| CMD:Heur.BZC.PZQ.Biom.8.0CCE39EC | AV |
| CMD:Heur.BZC.PZQ.Biom.8.12190252 | AV |
| CMD:Heur.BZC.PZQ.Biom.8.1B979FD2 | AV |
| CMD:Heur.BZC.PZQ.Biom.8.417576AA | AV |
| CMD:Heur.BZC.PZQ.Biom.8.59050189 | AV |
| CMD:Heur.BZC.PZQ.Biom.8.5958EDEA | AV |
| CMD:Heur.BZC.PZQ.Biom.8.5C57944E | AV |
| CMD:Heur.BZC.PZQ.Biom.8.652753BC | AV |
| CMD:Heur.BZC.PZQ.Biom.8.6ACA10FF | AV |
| CMD:Heur.BZC.PZQ.Biom.8.882A09E1 | AV |
| CMD:Heur.BZC.PZQ.Biom.8.D7049DAA | AV |
| CMD:Heur.BZC.PZQ.Biom.8.D9AFD489 | AV |
| Heur.BZC.ONG.Biom.12.0277FE27 | AV |
| Heur.BZC.ONG.Biom.13.53A30608 | AV |
| Heur.BZC.ONG.Biom.13.5BD65D2A | AV |
| Heur.BZC.PZQ.Biom.12.09589B76 | AV |
| Heur.BZC.PZQ.Biom.12.0DD4C237 | AV |
| Heur.BZC.PZQ.Biom.12.0F4BDE5D | AV |
| Heur.BZC.PZQ.Biom.12.1A139913 | AV |
| Heur.BZC.PZQ.Biom.12.29B50137 | AV |
| Heur.BZC.PZQ.Biom.12.2C89136F | AV |
| Heur.BZC.PZQ.Biom.12.2EF43F13 | AV |
| Heur.BZC.PZQ.Biom.12.32B50748 | AV |
| Heur.BZC.PZQ.Biom.12.33F9E131 | AV |
| Heur.BZC.PZQ.Biom.12.3529BE7C | AV |
| Heur.BZC.PZQ.Biom.12.5B8E12FB | AV |
| Heur.BZC.PZQ.Biom.12.61FCDAF4 | AV |
| Heur.BZC.PZQ.Biom.12.62F14FE8 | AV |
| Heur.BZC.PZQ.Biom.12.66D8464B | AV |
| Heur.BZC.PZQ.Biom.12.725727E8 | AV |
| Heur.BZC.PZQ.Biom.12.759EE79A | AV |
| Heur.BZC.PZQ.Biom.12.788430B6 | AV |
| Heur.BZC.PZQ.Biom.12.7E252F34 | AV |
| Heur.BZC.PZQ.Biom.12.7E792A08 | AV |
| Heur.BZC.PZQ.Biom.12.816CEEE6 | AV |
| Heur.BZC.PZQ.Biom.12.817F45C1 | AV |
| Heur.BZC.PZQ.Biom.12.84C10F69 | AV |
| Heur.BZC.PZQ.Biom.12.88DD80F3 | AV |
| Heur.BZC.PZQ.Biom.12.999FF17B | AV |
| Heur.BZC.PZQ.Biom.12.9CEA6666 | AV |
| Heur.BZC.PZQ.Biom.12.A56431C6 | AV |
| Heur.BZC.PZQ.Biom.12.C2993AB1 | AV |
| Heur.BZC.PZQ.Biom.12.CCDA2EF6 | AV |
| Heur.BZC.PZQ.Biom.12.CD80D9FF | AV |
| Heur.BZC.PZQ.Biom.12.D059D59C | AV |
| Heur.BZC.PZQ.Biom.12.E7DBC8A5 | AV |
| Heur.BZC.PZQ.Biom.12.EAF9F8F3 | AV |
| Heur.BZC.PZQ.Biom.12.EBEDC53D | AV |
| Heur.BZC.PZQ.Biom.12.ED040D84 | AV |
| Heur.BZC.PZQ.Biom.12.F10CA8D1 | AV |
| Heur.BZC.PZQ.Biom.12.F2A4FCDA | AV |
| Heur.BZC.PZQ.Biom.12.F3F4CE95 | AV |
| Heur.BZC.PZQ.Biom.12.F7C5B384 | AV |
| Heur.BZC.PZQ.Biom.12.F819BF2E | AV |
| Heur.BZC.PZQ.Biom.12.FA9A7974 | AV |
| Heur.BZC.PZQ.Biom.8.00D12DEE | AV |
| Heur.BZC.PZQ.Biom.8.03AEBA4F | AV |
| Heur.BZC.PZQ.Biom.8.045694E1 | AV |
| Heur.BZC.PZQ.Biom.8.0568C85D | AV |
| Heur.BZC.PZQ.Biom.8.0595857F | AV |
| Heur.BZC.PZQ.Biom.8.061FAAE5 | AV |
| Heur.BZC.PZQ.Biom.8.07D4714E | AV |
| Heur.BZC.PZQ.Biom.8.085C8E79 | AV |
| Heur.BZC.PZQ.Biom.8.09675757 | AV |
| Heur.BZC.PZQ.Biom.8.09AC6FAD | AV |
| Heur.BZC.PZQ.Biom.8.0D7FC9C2 | AV |
| Heur.BZC.PZQ.Biom.8.0D96DDD9 | AV |
| Heur.BZC.PZQ.Biom.8.0F21F4B1 | AV |
| Heur.BZC.PZQ.Biom.8.0F23A507 | AV |
| Heur.BZC.PZQ.Biom.8.0F75E1FA | AV |
| Heur.BZC.PZQ.Biom.8.0FA6A565 | AV |
| Heur.BZC.PZQ.Biom.8.12E2851B | AV |
| Heur.BZC.PZQ.Biom.8.14918E2A | AV |
| Heur.BZC.PZQ.Biom.8.15B14564 | AV |
| Heur.BZC.PZQ.Biom.8.1996BA9D | AV |
| Heur.BZC.PZQ.Biom.8.1B4FC349 | AV |
| Heur.BZC.PZQ.Biom.8.1B8EC669 | AV |
| Heur.BZC.PZQ.Biom.8.1C367506 | AV |
| Heur.BZC.PZQ.Biom.8.1CDE6561 | AV |
| Heur.BZC.PZQ.Biom.8.1ED613F4 | AV |
| Heur.BZC.PZQ.Biom.8.1F50103E | AV |
| Heur.BZC.PZQ.Biom.8.202487DA | AV |
| Heur.BZC.PZQ.Biom.8.22B7D0A2 | AV |
| Heur.BZC.PZQ.Biom.8.243E5B7B | AV |
| Heur.BZC.PZQ.Biom.8.249248C4 | AV |
| Heur.BZC.PZQ.Biom.8.25E39C29 | AV |
| Heur.BZC.PZQ.Biom.8.29B70007 | AV |
| Heur.BZC.PZQ.Biom.8.2D8B0677 | AV |
| Heur.BZC.PZQ.Biom.8.3123C7E7 | AV |
| Heur.BZC.PZQ.Biom.8.3214EA34 | AV |
| Heur.BZC.PZQ.Biom.8.3236E3ED | AV |
| Heur.BZC.PZQ.Biom.8.35B6E8EA | AV |
| Heur.BZC.PZQ.Biom.8.3825579C | AV |
| Heur.BZC.PZQ.Biom.8.3A1C48DF | AV |
| Heur.BZC.PZQ.Biom.8.3A1D16FB | AV |
| Heur.BZC.PZQ.Biom.8.3A704188 | AV |
| Heur.BZC.PZQ.Biom.8.3BE1D0CC | AV |
| Heur.BZC.PZQ.Biom.8.3C29C4D2 | AV |
| Heur.BZC.PZQ.Biom.8.3C2BA171 | AV |
| Heur.BZC.PZQ.Biom.8.3C7F9208 | AV |
| Heur.BZC.PZQ.Biom.8.401B4919 | AV |
| Heur.BZC.PZQ.Biom.8.406F427F | AV |
| Heur.BZC.PZQ.Biom.8.40B83290 | AV |
| Heur.BZC.PZQ.Biom.8.41063DF8 | AV |
| Heur.BZC.PZQ.Biom.8.41333C07 | AV |
| Heur.BZC.PZQ.Biom.8.417576AA | AV |
| Heur.BZC.PZQ.Biom.8.42671C60 | AV |
| Heur.BZC.PZQ.Biom.8.430E840E | AV |
| Heur.BZC.PZQ.Biom.8.4576D973 | AV |
| Heur.BZC.PZQ.Biom.8.45CAC9FA | AV |
| Heur.BZC.PZQ.Biom.8.461EC341 | AV |
| Heur.BZC.PZQ.Biom.8.46AA37C0 | AV |
| Heur.BZC.PZQ.Biom.8.46FE3107 | AV |
| Heur.BZC.PZQ.Biom.8.47A61221 | AV |
| Heur.BZC.PZQ.Biom.8.4847082E | AV |
| Heur.BZC.PZQ.Biom.8.496628C3 | AV |
| Heur.BZC.PZQ.Biom.8.4A9CA78D | AV |
| Heur.BZC.PZQ.Biom.8.4C91A5EB | AV |
| Heur.BZC.PZQ.Biom.8.4D03CA3E | AV |
| Heur.BZC.PZQ.Biom.8.4DF5387F | AV |
| Heur.BZC.PZQ.Biom.8.4E897FCC | AV |
| Heur.BZC.PZQ.Biom.8.4F4D9FE4 | AV |
| Heur.BZC.PZQ.Biom.8.4FA3BB7F | AV |
| Heur.BZC.PZQ.Biom.8.509D4818 | AV |
| Heur.BZC.PZQ.Biom.8.50F1805C | AV |
| Heur.BZC.PZQ.Biom.8.53BF53E7 | AV |
| Heur.BZC.PZQ.Biom.8.543B077A | AV |
| Heur.BZC.PZQ.Biom.8.55D1A6B4 | AV |
| Heur.BZC.PZQ.Biom.8.588F52BA | AV |
| Heur.BZC.PZQ.Biom.8.58A0F29B | AV |
| Heur.BZC.PZQ.Biom.8.5AB5B55E | AV |
| Heur.BZC.PZQ.Biom.8.5D483B33 | AV |
| Heur.BZC.PZQ.Biom.8.5EAE3BEF | AV |
| Heur.BZC.PZQ.Biom.8.5F8D09B2 | AV |
| Heur.BZC.PZQ.Biom.8.5F96CE01 | AV |
| Heur.BZC.PZQ.Biom.8.60FA065D | AV |
| Heur.BZC.PZQ.Biom.8.68DF4707 | AV |
| Heur.BZC.PZQ.Biom.8.68FAE7AF | AV |
| Heur.BZC.PZQ.Biom.8.6919DF2B | AV |
| Heur.BZC.PZQ.Biom.8.69643D9C | AV |
| Heur.BZC.PZQ.Biom.8.6A8B2E96 | AV |
| Heur.BZC.PZQ.Biom.8.6C0EFDC6 | AV |
| Heur.BZC.PZQ.Biom.8.6C9DD5A9 | AV |
| Heur.BZC.PZQ.Biom.8.6EE5E37A | AV |
| Heur.BZC.PZQ.Biom.8.6FA8AFE3 | AV |
| Heur.BZC.PZQ.Biom.8.70729081 | AV |
| Heur.BZC.PZQ.Biom.8.7525D3AB | AV |
| Heur.BZC.PZQ.Biom.8.760299EA | AV |
| Heur.BZC.PZQ.Biom.8.77F83C87 | AV |
| Heur.BZC.PZQ.Biom.8.784C2D1E | AV |
| Heur.BZC.PZQ.Biom.8.7A7CB33D | AV |
| Heur.BZC.PZQ.Biom.8.7AD0A086 | AV |
| Heur.BZC.PZQ.Biom.8.7D8BC305 | AV |
| Heur.BZC.PZQ.Biom.8.7DDFBC6B | AV |
| Heur.BZC.PZQ.Biom.8.7E33443D | AV |
| Heur.BZC.PZQ.Biom.8.7EBC6D7C | AV |
| Heur.BZC.PZQ.Biom.8.7F0BA186 | AV |
| Heur.BZC.PZQ.Biom.8.7FD7964C | AV |
| Heur.BZC.PZQ.Biom.8.813F01A7 | AV |
| Heur.BZC.PZQ.Biom.8.815DF923 | AV |
| Heur.BZC.PZQ.Biom.8.8192F9F4 | AV |
| Heur.BZC.PZQ.Biom.8.81B1F170 | AV |
| Heur.BZC.PZQ.Biom.8.81E34A72 | AV |
| Heur.BZC.PZQ.Biom.8.84D1C54A | AV |
| Heur.BZC.PZQ.Biom.8.858328DF | AV |
| Heur.BZC.PZQ.Biom.8.85D72245 | AV |
| Heur.BZC.PZQ.Biom.8.85DE242F | AV |
| Heur.BZC.PZQ.Biom.8.87270954 | AV |
| Heur.BZC.PZQ.Biom.8.882A09E1 | AV |
| Heur.BZC.PZQ.Biom.8.8876EA88 | AV |
| Heur.BZC.PZQ.Biom.8.88AD57B5 | AV |
| Heur.BZC.PZQ.Biom.8.88D1EABD | AV |
| Heur.BZC.PZQ.Biom.8.893EAF67 | AV |
| Heur.BZC.PZQ.Biom.8.89C2ACC2 | AV |
| Heur.BZC.PZQ.Biom.8.8CF0A822 | AV |
| Heur.BZC.PZQ.Biom.8.8CF87E3F | AV |
| Heur.BZC.PZQ.Biom.8.8D4C76BA | AV |
| Heur.BZC.PZQ.Biom.8.9CFD42DA | AV |
| Heur.BZC.PZQ.Biom.8.9D0747ED | AV |
| Heur.BZC.PZQ.Biom.8.9E1D38E4 | AV |
| Heur.BZC.PZQ.Biom.8.A02FA072 | AV |
| Heur.BZC.PZQ.Biom.8.A1A3EB30 | AV |
| Heur.BZC.PZQ.Biom.8.A204E0A5 | AV |
| Heur.BZC.PZQ.Biom.8.A2F3D11E | AV |
| Heur.BZC.PZQ.Biom.8.A4438A07 | AV |
| Heur.BZC.PZQ.Biom.8.A450B253 | AV |
| Heur.BZC.PZQ.Biom.8.A707FB56 | AV |
| Heur.BZC.PZQ.Biom.8.A7802C29 | AV |
| Heur.BZC.PZQ.Biom.8.A79DE67E | AV |
| Heur.BZC.PZQ.Biom.8.AA478F0D | AV |
| Heur.BZC.PZQ.Biom.8.AB97734C | AV |
| Heur.BZC.PZQ.Biom.8.AE0E266B | AV |
| Heur.BZC.PZQ.Biom.8.AE4C9B9D | AV |
| Heur.BZC.PZQ.Biom.8.B44960EA | AV |
| Heur.BZC.PZQ.Biom.8.B4497418 | AV |
| Heur.BZC.PZQ.Biom.8.B49D6D5F | AV |
| Heur.BZC.PZQ.Biom.8.B4A2C9BB | AV |
| Heur.BZC.PZQ.Biom.8.B5A3E702 | AV |
| Heur.BZC.PZQ.Biom.8.B60EDB6E | AV |
| Heur.BZC.PZQ.Biom.8.B661AB3F | AV |
| Heur.BZC.PZQ.Biom.8.B79BD724 | AV |
| Heur.BZC.PZQ.Biom.8.B897C15C | AV |
| Heur.BZC.PZQ.Biom.8.B8E0FB53 | AV |
| Heur.BZC.PZQ.Biom.8.B991C15B | AV |
| Heur.BZC.PZQ.Biom.8.B9DCE8F9 | AV |
| Heur.BZC.PZQ.Biom.8.BA8CF899 | AV |
| Heur.BZC.PZQ.Biom.8.BAC0DCCC | AV |
| Heur.BZC.PZQ.Biom.8.BB2CCA2D | AV |
| Heur.BZC.PZQ.Biom.8.BFE20076 | AV |
| Heur.BZC.PZQ.Biom.8.C035F8C3 | AV |
| Heur.BZC.PZQ.Biom.8.C829E6B0 | AV |
| Heur.BZC.PZQ.Biom.8.CA4C4446 | AV |
| Heur.BZC.PZQ.Biom.8.CDDF53AB | AV |
| Heur.BZC.PZQ.Biom.8.CFC91410 | AV |
| Heur.BZC.PZQ.Biom.8.D1DA3516 | AV |
| Heur.BZC.PZQ.Biom.8.D304F6C4 | AV |
| Heur.BZC.PZQ.Biom.8.D3087F82 | AV |
| Heur.BZC.PZQ.Biom.8.D358EF11 | AV |
| Heur.BZC.PZQ.Biom.8.D3B05A14 | AV |
| Heur.BZC.PZQ.Biom.8.D40FC6E3 | AV |
| Heur.BZC.PZQ.Biom.8.D682DFEF | AV |
| Heur.BZC.PZQ.Biom.8.D72E99ED | AV |
| Heur.BZC.PZQ.Biom.8.D8D24D26 | AV |
| Heur.BZC.PZQ.Biom.8.D931784E | AV |
| Heur.BZC.PZQ.Biom.8.D97A4554 | AV |
| Heur.BZC.PZQ.Biom.8.DCEDFD3D | AV |
| Heur.BZC.PZQ.Biom.8.E04019FA | AV |
| Heur.BZC.PZQ.Biom.8.E102D341 | AV |
| Heur.BZC.PZQ.Biom.8.E2BE334A | AV |
| Heur.BZC.PZQ.Biom.8.E95ED1F4 | AV |
| Heur.BZC.PZQ.Biom.8.ECFF365F | AV |
| Heur.BZC.PZQ.Biom.8.ED24324C | AV |
| Heur.BZC.PZQ.Biom.8.EE00DBCF | AV |
| Heur.BZC.PZQ.Biom.8.EF1C1721 | AV |
| Heur.BZC.PZQ.Biom.8.F06C0D44 | AV |
| Heur.BZC.PZQ.Biom.8.F24443A4 | AV |
| Heur.BZC.PZQ.Biom.8.F2B17268 | AV |
| Heur.BZC.PZQ.Biom.8.F35C49C4 | AV |
| Heur.BZC.PZQ.Biom.8.F4902275 | AV |
| Heur.BZC.PZQ.Biom.8.F4E41BBC | AV |
| Heur.BZC.PZQ.Biom.8.F61E0652 | AV |
| Heur.BZC.PZQ.Biom.8.F6DBDE0D | AV |
| Heur.BZC.PZQ.Biom.8.F7D7CBB3 | AV |
| Heur.BZC.PZQ.Biom.8.F927ACE7 | AV |
| Heur.BZC.PZQ.Biom.8.FDDFAAE3 | AV |
| Heur.BZC.PZQ.Biom.8.FE85352F | AV |
| Heur.BZC.PZQ.Biom.8.FED92E76 | AV |
| Script-BAT.Trojan.Biom | ATP Sandbox Adv. Heuristics |
| Script-JS.Trojan.Biom | ATP Sandbox Adv. Heuristics |
| Script-PowerShell.Trojan.Biom | ATP Sandbox Adv. Heuristics |
| Text.Malware.Biom | ATP Sandbox Adv. Heuristics |
| Win32.Dropper.Biom | ATP Sandbox Adv. Heuristics |