Description
This generic detection identifies ransomware that encrypts files and demands payment for decryption.
Stats
- First seen
- January 2022
- Last seen
- October 2026
Alert name variants
| Alert Name | Engine |
|---|---|
| Dropped:Trojan.Ransom.BSN | AV |
| Dump:Trojan.Ransom.AKE | AV |
| Gen:Heur.Murphy.Ransom.1 | AV |
| Gen:Heur.Ransom.FZK.1 | AV |
| Gen:Heur.Ransom.RTH.1 | AV |
| Gen:Variant.MAC.Ransom.4 | AV |
| Gen:Variant.MSIL.Ransom.30 | AV |
| Gen:Variant.Ransom.1134 | AV |
| Gen:Variant.Ransom.121 | AV |
| Gen:Variant.Ransom.1224 | AV |
| Gen:Variant.Ransom.1238 | AV |
| Gen:Variant.Ransom.1301 | AV |
| Gen:Variant.Ransom.1302 | AV |
| Gen:Variant.Ransom.1308 | AV |
| Gen:Variant.Ransom.1310 | AV |
| Gen:Variant.Ransom.1312 | AV |
| Gen:Variant.Ransom.1324 | AV |
| Gen:Variant.Ransom.1563 | AV |
| Gen:Variant.Ransom.17 | AV |
| Gen:Variant.Ransom.1739 | AV |
| Gen:Variant.Ransom.181 | AV |
| Gen:Variant.Ransom.1971 | AV |
| Gen:Variant.Ransom.20 | AV |
| Gen:Variant.Ransom.2031 | AV |
| Gen:Variant.Ransom.208 | AV |
| Gen:Variant.Ransom.219 | AV |
| Gen:Variant.Ransom.2202 | AV |
| Gen:Variant.Ransom.2226 | AV |
| Gen:Variant.Ransom.2243 | AV |
| Gen:Variant.Ransom.2249 | AV |
| Gen:Variant.Ransom.2254 | AV |
| Gen:Variant.Ransom.2274 | AV |
| Gen:Variant.Ransom.2277 | AV |
| Gen:Variant.Ransom.2300 | AV |
| Gen:Variant.Ransom.2303 | AV |
| Gen:Variant.Ransom.2305 | AV |
| Gen:Variant.Ransom.2312 | AV |
| Gen:Variant.Ransom.2315 | AV |
| Gen:Variant.Ransom.2335 | AV |
| Gen:Variant.Ransom.283 | AV |
| Gen:Variant.Ransom.359 | AV |
| Gen:Variant.Ransom.40 | AV |
| Gen:Variant.Ransom.54 | AV |
| Gen:Variant.Ransom.598 | AV |
| Gen:Variant.Ransom.611 | AV |
| Gen:Variant.Ransom.612 | AV |
| Gen:Variant.Ransom.620 | AV |
| Gen:Variant.Ransom.726 | AV |
| Gen:Variant.Ransom.81 | AV |
| Gen:Variant.Ransom.814 | AV |
| Gen:Variant.Ransom.828 | AV |
| Gen:Variant.Ransom.867 | AV |
| Gen:Variant.Ransom.89 | AV |
| Gen:Variant.Ransom.897 | AV |
| Gen:Variant.Ransom.931 | AV |
| Gen:Variant.Ransom.99 | AV |
| Gen:Variant.Ransom.CRP.1 | AV |
| Gen:Variant.Ransom.DJVU.2 | AV |
| Gen:Variant.Ransom.DJVU.5 | AV |
| Gen:Variant.Ransom.DJVU.6 | AV |
| Gen:Variant.Ransom.JNEC.6 | AV |
| Gen:Variant.Ransom.PLAY.1 | AV |
| Gen:Variant.Ransom.PLAY.3 | AV |
| Gen:Variant.Ransom.PLAY.4 | AV |
| Gen:Variant.Trojan.Linux.Ransom.3 | AV |
| Gen:Variant.Trojan.MAC.Ransom.3 | AV |
| Gen:Variant.Trojan.MAC.Ransom.4 | AV |
| Gen:Variant.Trojan.MAC.Ransom.8 | AV |
| Gen:Variant.Trojan.Ransom.23 | AV |
| Gen:Variant.Trojan.Ransom.26 | AV |
| Gen:Variant.Trojan.Ransom.28 | AV |
| Gen:Variant.Trojan.Ransom.35 | AV |
| Gen:Variant.Trojan.Ransom.38 | AV |
| Gen:Variant.Trojan.Ransom.55 | AV |
| Gen:Variant.Trojan.Ransom.6 | AV |
| Gen:Variant.Trojan.Ransom.72 | AV |
| Gen:Variant.Trojan.VB.Ransom.1 | AV |
| Generic.JS.Ransom.A.2923D0DA | AV |
| Generic.JS.Ransom.A.45FD9927 | AV |
| Generic.JS.Ransom.A.CD70CD76 | AV |
| Generic.JS.Ransom.A.FE9D8806 | AV |
| Generic.JS.Ransom.C.3A7B305E | AV |
| Generic.Ransom.E23553F5 | AV |
| IL:Trojan.Ransom.1 | AV |
| JS:Trojan.JS.Ransom.H | AV |
| JS:Trojan.JS.Ransom.R | AV |
| JS:Trojan.Ransom.BUM | AV |
| MemScan:Trojan.Ransom.AKE | AV |
| PY:Trojan.Ransom.PIN | AV |
| Trojan.AutoIT.Ransom.F | AV |
| Trojan.Linux.Ransom | AV |
| Trojan.Linux.Ransom.1 | AV |
| Trojan.Linux.Ransom.166385 | AV |
| Trojan.Linux.Ransom.196927 | AV |
| Trojan.Linux.Ransom.200231 | AV |
| Trojan.Linux.Ransom.209019 | AV |
| Trojan.Linux.Ransom.221864 | AV |
| Trojan.Linux.Ransom.224225 | AV |
| Trojan.Linux.Ransom.224226 | AV |
| Trojan.Linux.Ransom.266110 | AV |
| Trojan.Linux.Ransom.298176 | AV |
| Trojan.Linux.Ransom.4229077 | AV |
| Trojan.Linux.Ransom.5 | AV |
| Trojan.Linux.Ransom.6 | AV |
| Trojan.Linux.Ransom.7 | AV |
| Trojan.Linux.Ransom.7852 | AV |
| Trojan.Linux.Ransom.A | AV |
| Trojan.Linux.Ransom.AI | AV |
| Trojan.Linux.Ransom.AO | AV |
| Trojan.Linux.Ransom.AQ | AV |
| Trojan.Linux.Ransom.AY | AV |
| Trojan.Linux.Ransom.AZ | AV |
| Trojan.Linux.Ransom.BA | AV |
| Trojan.Linux.Ransom.BC | AV |
| Trojan.Linux.Ransom.BD | AV |
| Trojan.Linux.Ransom.BX | AV |
| Trojan.Linux.Ransom.CE | AV |
| Trojan.Linux.Ransom.CF | AV |
| Trojan.Linux.Ransom.CH | AV |
| Trojan.Linux.Ransom.CK | AV |
| Trojan.Linux.Ransom.CO | AV |
| Trojan.Linux.Ransom.CQ | AV |
| Trojan.Linux.Ransom.CS | AV |
| Trojan.Linux.Ransom.CX | AV |
| Trojan.Linux.Ransom.CY | AV |
| Trojan.Linux.Ransom.DG | AV |
| Trojan.Linux.Ransom.DM | AV |
| Trojan.Linux.Ransom.DQ | AV |
| Trojan.Linux.Ransom.DY | AV |
| Trojan.Linux.Ransom.E | AV |
| Trojan.Linux.Ransom.ED | AV |
| Trojan.Linux.Ransom.EF | AV |
| Trojan.Linux.Ransom.EH | AV |
| Trojan.Linux.Ransom.EI | AV |
| Trojan.Linux.Ransom.EK | AV |
| Trojan.Linux.Ransom.EQ | AV |
| Trojan.Linux.Ransom.EU | AV |
| Trojan.Linux.Ransom.FA | AV |
| Trojan.Linux.Ransom.FD | AV |
| Trojan.Linux.Ransom.FG | AV |
| Trojan.Linux.Ransom.FH | AV |
| Trojan.Linux.Ransom.FJ | AV |
| Trojan.Linux.Ransom.FK | AV |
| Trojan.Linux.Ransom.FN | AV |
| Trojan.Linux.Ransom.FO | AV |
| Trojan.Linux.Ransom.FP | AV |
| Trojan.Linux.Ransom.FQ | AV |
| Trojan.Linux.Ransom.FT | AV |
| Trojan.Linux.Ransom.FX | AV |
| Trojan.Linux.Ransom.GA | AV |
| Trojan.Linux.Ransom.GF | AV |
| Trojan.Linux.Ransom.GR | AV |
| Trojan.Linux.Ransom.GV | AV |
| Trojan.Linux.Ransom.H | AV |
| Trojan.Linux.Ransom.HKD | AV |
| Trojan.Linux.Ransom.I | AV |
| Trojan.Linux.Ransom.IH | AV |
| Trojan.Linux.Ransom.IK | AV |
| Trojan.Linux.Ransom.O | AV |
| Trojan.Linux.Ransom.P | AV |
| Trojan.Linux.Ransom.Q | AV |
| Trojan.MAC.Ransom | AV |
| Trojan.MAC.Ransom.D | AV |
| Trojan.MAC.Ransom.DAA | AV |
| Trojan.MAC.Ransom.E | AV |
| Trojan.MAC.Ransom.J | AV |
| Trojan.MAC.Ransom.K | AV |
| Trojan.Ransom.30014310 | AV |
| Trojan.Ransom.30014336 | AV |
| Trojan.Ransom.30014348 | AV |
| Trojan.Ransom.30014360 | AV |
| Trojan.Ransom.30014418 | AV |
| Trojan.Ransom.30014990 | AV |
| Trojan.Ransom.35198678 | AV |
| Trojan.Ransom.35198681 | AV |
| Trojan.Ransom.35198685 | AV |
| Trojan.Ransom.5 | AV |
| Trojan.Ransom.61 | AV |
| Trojan.Ransom.7 | AV |
| Trojan.Ransom.8 | AV |
| Trojan.Ransom.ABZ | AV |
| Trojan.Ransom.ADA | AV |
| Trojan.Ransom.ADC | AV |
| Trojan.Ransom.AHX | AV |
| Trojan.Ransom.AHY | AV |
| Trojan.Ransom.AIG | AV |
| Trojan.Ransom.AIW | AV |
| Trojan.Ransom.AKI | AV |
| Trojan.Ransom.AMG | AV |
| Trojan.Ransom.ANU | AV |
| Trojan.Ransom.AOP | AV |
| Trojan.Ransom.APQ | AV |
| Trojan.Ransom.AQH | AV |
| Trojan.Ransom.AQP | AV |
| Trojan.Ransom.ARF | AV |
| Trojan.Ransom.ART | AV |
| Trojan.Ransom.ASY | AV |
| Trojan.Ransom.ATE | AV |
| Trojan.Ransom.AUC | AV |
| Trojan.Ransom.AVS | AV |
| Trojan.Ransom.AYL | AV |
| Trojan.Ransom.AYZ | AV |
| Trojan.Ransom.BDA | AV |
| Trojan.Ransom.BDC | AV |
| Trojan.Ransom.BDI | AV |
| Trojan.Ransom.BEG | AV |
| Trojan.Ransom.BGI | AV |
| Trojan.Ransom.BHE | AV |
| Trojan.Ransom.BJK | AV |
| Trojan.Ransom.BKW | AV |
| Trojan.Ransom.BMC | AV |
| Trojan.Ransom.BNZ | AV |
| Trojan.Ransom.BOA | AV |
| Trojan.Ransom.BQF | AV |
| Trojan.Ransom.BSD | AV |
| Trojan.Ransom.BTP | AV |
| Trojan.Ransom.BTS | AV |
| Trojan.Ransom.BUF | AV |
| Trojan.Ransom.BUX | AV |
| Trojan.Ransom.BUY | AV |
| Trojan.Ransom.BUZ | AV |
| Trojan.Ransom.BVG | AV |
| Trojan.Ransom.BWE | AV |
| Trojan.Ransom.BWF | AV |
| Trojan.Ransom.BWH | AV |
| Trojan.Ransom.BWI | AV |
| Trojan.Ransom.BWU | AV |
| Trojan.Ransom.BWY | AV |
| Trojan.Ransom.BXF | AV |
| Trojan.Ransom.BXZ | AV |
| Trojan.Ransom.BZO | AV |
| Trojan.Ransom.BZY | AV |
| Trojan.Ransom.CAH | AV |
| Trojan.Ransom.CAX | AV |
| Trojan.Ransom.CBA | AV |
| Trojan.Ransom.CBG | AV |
| Trojan.Ransom.CBH | AV |
| Trojan.Ransom.CCG | AV |
| Trojan.Ransom.CCX | AV |
| Trojan.Ransom.CDJ | AV |
| Trojan.Ransom.CDT | AV |
| Trojan.Ransom.CEP | AV |
| Trojan.Ransom.CEW | AV |
| Trojan.Ransom.CFO | AV |
| Trojan.Ransom.CFP | AV |
| Trojan.Ransom.CZTF | AV |
| Trojan.Ransom.GS | AV |
| Trojan.Ransom.PHP | AV |
| Trojan.Ransom.PHR | AV |
| Trojan.Ransom.PHU | AV |
| Trojan.Ransom.PHV | AV |
| Trojan.Ransom.PHW | AV |
| Trojan.Ransom.PIC | AV |
| Trojan.Ransom.PJM | AV |
| Trojan.Ransom.PJN | AV |
| Trojan.Ransom.PJP | AV |
| Trojan.Ransom.PJT | AV |
| Trojan.Ransom.PJV | AV |
| Trojan.Ransom.PJW | AV |
| Trojan.Ransom.PJY | AV |
| Trojan.Ransom.PJZ | AV |
| Trojan.Ransom.PKA | AV |
| Trojan.Ransom.PKB | AV |
| Trojan.Ransom.PKC | AV |
| Trojan.Ransom.PKD | AV |
| Trojan.Ransom.PKE | AV |
| Trojan.Ransom.PKF | AV |
| Trojan.Ransom.PKG | AV |
| Trojan.Ransom.PKH | AV |
| Trojan.Ransom.PKI | AV |
| Trojan.Ransom.PKJ | AV |
| Trojan.Ransom.PKK | AV |
| Trojan.Ransom.PKL | AV |
| Trojan.Ransom.PKM | AV |
| Trojan.Ransom.PKN | AV |
| Trojan.Ransom.PKQ | AV |
| Trojan.Ransom.PKS | AV |
| Trojan.Ransom.PKT | AV |
| Trojan.Ransom.PKU | AV |
| Trojan.Ransom.PKV | AV |
| Trojan.Ransom.PKW | AV |
| Trojan.Ransom.PKX | AV |
| Trojan.Ransom.PKY | AV |
| Trojan.Ransom.PKZ | AV |
| Trojan.Ransom.PLA | AV |
| Trojan.Ransom.PLI | AV |
| Trojan.Ransom.PLJ | AV |
| Trojan.Ransom.PLK | AV |
| Trojan.Ransom.PLL | AV |
| Trojan.Ransom.PLM | AV |
| Trojan.Ransom.PLN | AV |
| Trojan.Ransom.PLQ | AV |
| Trojan.Ransom.PME | AV |
| Trojan.Ransom.PMF | AV |
| Trojan.Ransom.PMG | AV |
| Trojan.Ransom.PMH | AV |
| Trojan.Ransom.PMI | AV |
| Trojan.Ransom.PMK | AV |
| Trojan.Ransom.PMU | AV |
Related IPS Signatures
| Signature Name | Engine |
|---|---|
| MALWARE-CNC Ransom.CryptoBit C&C server outbound connection attempt | IPS-SWG |