Description
This detection identifies malware that establishes reverse RDP connections to provide cyberattackers with remote access to infected systems.
Stats
- First seen
- November 2024
- Last seen
- October 2026
Alert name variants
| Alert Name | Engine |
|---|---|
| Generic.RDP.ReverseRDP.A.01452473 | AV |
| Generic.RDP.ReverseRDP.A.0255AA52 | AV |
| Generic.RDP.ReverseRDP.A.029D6CFB | AV |
| Generic.RDP.ReverseRDP.A.02F84D88 | AV |
| Generic.RDP.ReverseRDP.A.030E8BA4 | AV |
| Generic.RDP.ReverseRDP.A.059BE0AE | AV |
| Generic.RDP.ReverseRDP.A.0690FA6C | AV |
| Generic.RDP.ReverseRDP.A.072F3CFE | AV |
| Generic.RDP.ReverseRDP.A.07A91466 | AV |
| Generic.RDP.ReverseRDP.A.09B265C1 | AV |
| Generic.RDP.ReverseRDP.A.0BE9DA6E | AV |
| Generic.RDP.ReverseRDP.A.0BFDCB8E | AV |
| Generic.RDP.ReverseRDP.A.0C33BC49 | AV |
| Generic.RDP.ReverseRDP.A.0C7F7532 | AV |
| Generic.RDP.ReverseRDP.A.0F52266B | AV |
| Generic.RDP.ReverseRDP.A.0F5A26E8 | AV |
| Generic.RDP.ReverseRDP.A.0FF4D1DB | AV |
| Generic.RDP.ReverseRDP.A.114E5F09 | AV |
| Generic.RDP.ReverseRDP.A.11ADCFE8 | AV |
| Generic.RDP.ReverseRDP.A.1263FD39 | AV |
| Generic.RDP.ReverseRDP.A.12AFF669 | AV |
| Generic.RDP.ReverseRDP.A.132C6068 | AV |
| Generic.RDP.ReverseRDP.A.13F08D8D | AV |
| Generic.RDP.ReverseRDP.A.15EE4313 | AV |
| Generic.RDP.ReverseRDP.A.176899C2 | AV |
| Generic.RDP.ReverseRDP.A.176AF90C | AV |
| Generic.RDP.ReverseRDP.A.17B3B699 | AV |
| Generic.RDP.ReverseRDP.A.17F74981 | AV |
| Generic.RDP.ReverseRDP.A.182D8D52 | AV |
| Generic.RDP.ReverseRDP.A.19DB043A | AV |
| Generic.RDP.ReverseRDP.A.1A5AAC1C | AV |
| Generic.RDP.ReverseRDP.A.1B5F361F | AV |
| Generic.RDP.ReverseRDP.A.1CB19CCF | AV |
| Generic.RDP.ReverseRDP.A.1D2CE21F | AV |
| Generic.RDP.ReverseRDP.A.1D37192E | AV |
| Generic.RDP.ReverseRDP.A.1EA0295D | AV |
| Generic.RDP.ReverseRDP.A.1F1FAF93 | AV |
| Generic.RDP.ReverseRDP.A.1F2F8547 | AV |
| Generic.RDP.ReverseRDP.A.1F548356 | AV |
| Generic.RDP.ReverseRDP.A.1F7E8013 | AV |
| Generic.RDP.ReverseRDP.A.1FBC4D15 | AV |
| Generic.RDP.ReverseRDP.A.20BD1392 | AV |
| Generic.RDP.ReverseRDP.A.20D66E1E | AV |
| Generic.RDP.ReverseRDP.A.211ECF4B | AV |
| Generic.RDP.ReverseRDP.A.215D5E95 | AV |
| Generic.RDP.ReverseRDP.A.23AE9327 | AV |
| Generic.RDP.ReverseRDP.A.24CAA0BD | AV |
| Generic.RDP.ReverseRDP.A.261DAF9D | AV |
| Generic.RDP.ReverseRDP.A.270AFC14 | AV |
| Generic.RDP.ReverseRDP.A.271061A5 | AV |
| Generic.RDP.ReverseRDP.A.27B3E8BE | AV |
| Generic.RDP.ReverseRDP.A.2815D154 | AV |
| Generic.RDP.ReverseRDP.A.28AAA18D | AV |
| Generic.RDP.ReverseRDP.A.2A04A323 | AV |
| Generic.RDP.ReverseRDP.A.2A47F8DE | AV |
| Generic.RDP.ReverseRDP.A.2BDDECF8 | AV |
| Generic.RDP.ReverseRDP.A.2CBB5596 | AV |
| Generic.RDP.ReverseRDP.A.2D3AFA1B | AV |
| Generic.RDP.ReverseRDP.A.2E644445 | AV |
| Generic.RDP.ReverseRDP.A.2E85C37D | AV |
| Generic.RDP.ReverseRDP.A.2EF41D64 | AV |
| Generic.RDP.ReverseRDP.A.3037F4F7 | AV |
| Generic.RDP.ReverseRDP.A.3064908A | AV |
| Generic.RDP.ReverseRDP.A.30958CB2 | AV |
| Generic.RDP.ReverseRDP.A.30D23772 | AV |
| Generic.RDP.ReverseRDP.A.3134D2C0 | AV |
| Generic.RDP.ReverseRDP.A.31B4C66E | AV |
| Generic.RDP.ReverseRDP.A.32D9E11E | AV |
| Generic.RDP.ReverseRDP.A.3391D4B4 | AV |
| Generic.RDP.ReverseRDP.A.34649BB2 | AV |
| Generic.RDP.ReverseRDP.A.34C57914 | AV |
| Generic.RDP.ReverseRDP.A.36FC9B4B | AV |
| Generic.RDP.ReverseRDP.A.393C9F14 | AV |
| Generic.RDP.ReverseRDP.A.39689555 | AV |
| Generic.RDP.ReverseRDP.A.39DC6A20 | AV |
| Generic.RDP.ReverseRDP.A.3EFAF4AC | AV |
| Generic.RDP.ReverseRDP.A.3F007F51 | AV |
| Generic.RDP.ReverseRDP.A.3FA42C55 | AV |
| Generic.RDP.ReverseRDP.A.40488BA7 | AV |
| Generic.RDP.ReverseRDP.A.40DCF007 | AV |
| Generic.RDP.ReverseRDP.A.41667E24 | AV |
| Generic.RDP.ReverseRDP.A.42FDF8AB | AV |
| Generic.RDP.ReverseRDP.A.43857523 | AV |
| Generic.RDP.ReverseRDP.A.43CBC883 | AV |
| Generic.RDP.ReverseRDP.A.440D452A | AV |
| Generic.RDP.ReverseRDP.A.44A0A531 | AV |
| Generic.RDP.ReverseRDP.A.45280816 | AV |
| Generic.RDP.ReverseRDP.A.4600F1AC | AV |
| Generic.RDP.ReverseRDP.A.46188E62 | AV |
| Generic.RDP.ReverseRDP.A.463BA881 | AV |
| Generic.RDP.ReverseRDP.A.46869F58 | AV |
| Generic.RDP.ReverseRDP.A.481D1AB3 | AV |
| Generic.RDP.ReverseRDP.A.484F8F72 | AV |
| Generic.RDP.ReverseRDP.A.49866CD3 | AV |
| Generic.RDP.ReverseRDP.A.4A051729 | AV |
| Generic.RDP.ReverseRDP.A.4BBC89F5 | AV |
| Generic.RDP.ReverseRDP.A.4D1ECFF4 | AV |
| Generic.RDP.ReverseRDP.A.4D946793 | AV |
| Generic.RDP.ReverseRDP.A.4DD9A26D | AV |
| Generic.RDP.ReverseRDP.A.4E2C464A | AV |
| Generic.RDP.ReverseRDP.A.4FD2A112 | AV |
| Generic.RDP.ReverseRDP.A.4FE8B3E3 | AV |
| Generic.RDP.ReverseRDP.A.5055287C | AV |
| Generic.RDP.ReverseRDP.A.52785D90 | AV |
| Generic.RDP.ReverseRDP.A.5338BB93 | AV |
| Generic.RDP.ReverseRDP.A.53957EAC | AV |
| Generic.RDP.ReverseRDP.A.56B7E550 | AV |
| Generic.RDP.ReverseRDP.A.56CB9430 | AV |
| Generic.RDP.ReverseRDP.A.583752F2 | AV |
| Generic.RDP.ReverseRDP.A.59E98D50 | AV |
| Generic.RDP.ReverseRDP.A.5A5AE91B | AV |
| Generic.RDP.ReverseRDP.A.5AC5C68F | AV |
| Generic.RDP.ReverseRDP.A.5C65EA7C | AV |
| Generic.RDP.ReverseRDP.A.5C65EA7C:DBE1A | ATP Sandbox Adv. Heuristics |
| Generic.RDP.ReverseRDP.A.5C7F9C10 | AV |
| Generic.RDP.ReverseRDP.A.5D029D12 | AV |
| Generic.RDP.ReverseRDP.A.5D2A4970 | AV |
| Generic.RDP.ReverseRDP.A.5DE590E9 | AV |
| Generic.RDP.ReverseRDP.A.5E54DA7A | AV |
| Generic.RDP.ReverseRDP.A.5EEA947D | AV |
| Generic.RDP.ReverseRDP.A.5F2D4A12 | AV |
| Generic.RDP.ReverseRDP.A.5FFF3BD8 | AV |
| Generic.RDP.ReverseRDP.A.60C721E3 | AV |
| Generic.RDP.ReverseRDP.A.61A8D56B | AV |
| Generic.RDP.ReverseRDP.A.62392F90 | AV |
| Generic.RDP.ReverseRDP.A.62B3DF04 | AV |
| Generic.RDP.ReverseRDP.A.6443289A | AV |
| Generic.RDP.ReverseRDP.A.655A1F61 | AV |
| Generic.RDP.ReverseRDP.A.657C4152 | AV |
| Generic.RDP.ReverseRDP.A.665694FF | AV |
| Generic.RDP.ReverseRDP.A.66A486E3 | AV |
| Generic.RDP.ReverseRDP.A.6784DCDE | AV |
| Generic.RDP.ReverseRDP.A.67ABCEDC | AV |
| Generic.RDP.ReverseRDP.A.68CE75E7 | AV |
| Generic.RDP.ReverseRDP.A.68DD5F60 | AV |
| Generic.RDP.ReverseRDP.A.6A422F14 | AV |
| Generic.RDP.ReverseRDP.A.6B57AD29 | AV |
| Generic.RDP.ReverseRDP.A.6BE27EDA | AV |
| Generic.RDP.ReverseRDP.A.6C9C8629 | AV |
| Generic.RDP.ReverseRDP.A.6F26AEF0 | AV |
| Generic.RDP.ReverseRDP.A.6F564643 | AV |
| Generic.RDP.ReverseRDP.A.70686CA7 | AV |
| Generic.RDP.ReverseRDP.A.70F44752 | AV |
| Generic.RDP.ReverseRDP.A.73D1156B | AV |
| Generic.RDP.ReverseRDP.A.749264A0 | AV |
| Generic.RDP.ReverseRDP.A.75B03ACD | AV |
| Generic.RDP.ReverseRDP.A.76EFD6BA | AV |
| Generic.RDP.ReverseRDP.A.773A286D | AV |
| Generic.RDP.ReverseRDP.A.7741CBB7 | AV |
| Generic.RDP.ReverseRDP.A.78C40013 | AV |
| Generic.RDP.ReverseRDP.A.7A7AF7AA | AV |
| Generic.RDP.ReverseRDP.A.7B91DDCA | AV |
| Generic.RDP.ReverseRDP.A.7C960040 | AV |
| Generic.RDP.ReverseRDP.A.7D61D35E | AV |
| Generic.RDP.ReverseRDP.A.7D6754D6 | AV |
| Generic.RDP.ReverseRDP.A.7EACFAFD | AV |
| Generic.RDP.ReverseRDP.A.80837F39 | AV |
| Generic.RDP.ReverseRDP.A.80F5917A | AV |
| Generic.RDP.ReverseRDP.A.817D9F30 | AV |
| Generic.RDP.ReverseRDP.A.818BD878 | AV |
| Generic.RDP.ReverseRDP.A.82472C44 | AV |
| Generic.RDP.ReverseRDP.A.82818525 | AV |
| Generic.RDP.ReverseRDP.A.82F12D3F | AV |
| Generic.RDP.ReverseRDP.A.83BE8C72 | AV |
| Generic.RDP.ReverseRDP.A.85975A7F | AV |
| Generic.RDP.ReverseRDP.A.864EEBFA | AV |
| Generic.RDP.ReverseRDP.A.86AAF59B | AV |
| Generic.RDP.ReverseRDP.A.8785F105 | AV |
| Generic.RDP.ReverseRDP.A.878EC648 | AV |
| Generic.RDP.ReverseRDP.A.89380400 | AV |
| Generic.RDP.ReverseRDP.A.89552625 | AV |
| Generic.RDP.ReverseRDP.A.8976BC8A | AV |
| Generic.RDP.ReverseRDP.A.8A016196 | AV |
| Generic.RDP.ReverseRDP.A.8A3F893F | AV |
| Generic.RDP.ReverseRDP.A.8ABA406B | AV |
| Generic.RDP.ReverseRDP.A.8AE2FB43 | AV |
| Generic.RDP.ReverseRDP.A.8E2A2366 | AV |
| Generic.RDP.ReverseRDP.A.8F9F4987 | AV |
| Generic.RDP.ReverseRDP.A.8FA36262 | AV |
| Generic.RDP.ReverseRDP.A.8FDE3D00 | AV |
| Generic.RDP.ReverseRDP.A.9068D27C | AV |
| Generic.RDP.ReverseRDP.A.92C3F9C8 | AV |
| Generic.RDP.ReverseRDP.A.92E03E3C | AV |
| Generic.RDP.ReverseRDP.A.936EEF87 | AV |
| Generic.RDP.ReverseRDP.A.93A73A7C | AV |
| Generic.RDP.ReverseRDP.A.94826BDA | AV |
| Generic.RDP.ReverseRDP.A.94B8A0E7 | AV |
| Generic.RDP.ReverseRDP.A.95013915 | AV |
| Generic.RDP.ReverseRDP.A.95EE3A8A | AV |
| Generic.RDP.ReverseRDP.A.9689E5FF | AV |
| Generic.RDP.ReverseRDP.A.973ADEE1 | AV |
| Generic.RDP.ReverseRDP.A.977DCE49 | AV |
| Generic.RDP.ReverseRDP.A.990CB4FD | AV |
| Generic.RDP.ReverseRDP.A.990FBBE7 | AV |
| Generic.RDP.ReverseRDP.A.9AAB2BDD | AV |
| Generic.RDP.ReverseRDP.A.9BE6714C | AV |
| Generic.RDP.ReverseRDP.A.9C9438FE | AV |
| Generic.RDP.ReverseRDP.A.9CD0E9D4 | AV |
| Generic.RDP.ReverseRDP.A.9DAE2CD9 | AV |
| Generic.RDP.ReverseRDP.A.9E96E012 | AV |
| Generic.RDP.ReverseRDP.A.A0E17915 | AV |
| Generic.RDP.ReverseRDP.A.A23C74FA | AV |
| Generic.RDP.ReverseRDP.A.A4FA131F | AV |
| Generic.RDP.ReverseRDP.A.A570776D | AV |
| Generic.RDP.ReverseRDP.A.A5F056A1 | AV |
| Generic.RDP.ReverseRDP.A.A875FADA | AV |
| Generic.RDP.ReverseRDP.A.A94F57D5 | AV |
| Generic.RDP.ReverseRDP.A.AA207BB9 | AV |
| Generic.RDP.ReverseRDP.A.AADB037D | AV |
| Generic.RDP.ReverseRDP.A.AC90AD40 | AV |
| Generic.RDP.ReverseRDP.A.ACB7E9C8 | AV |
| Generic.RDP.ReverseRDP.A.AD0E8B87 | AV |
| Generic.RDP.ReverseRDP.A.AD594204 | AV |
| Generic.RDP.ReverseRDP.A.AE98B4A7 | AV |
| Generic.RDP.ReverseRDP.A.AF192E1F | AV |
| Generic.RDP.ReverseRDP.A.AF1E54D1 | AV |
| Generic.RDP.ReverseRDP.A.AF93C1F7 | AV |
| Generic.RDP.ReverseRDP.A.AFD88E5F | AV |
| Generic.RDP.ReverseRDP.A.B14D790E | AV |
| Generic.RDP.ReverseRDP.A.B1D14F6F | AV |
| Generic.RDP.ReverseRDP.A.B23C0C91 | AV |
| Generic.RDP.ReverseRDP.A.B2410E82 | AV |
| Generic.RDP.ReverseRDP.A.B2A276FE | AV |
| Generic.RDP.ReverseRDP.A.B450A637 | AV |
| Generic.RDP.ReverseRDP.A.B759E2D7 | AV |
| Generic.RDP.ReverseRDP.A.B80B8B19 | AV |
| Generic.RDP.ReverseRDP.A.B8738778 | AV |
| Generic.RDP.ReverseRDP.A.B88F1C02 | AV |
| Generic.RDP.ReverseRDP.A.BA004062 | AV |
| Generic.RDP.ReverseRDP.A.BFAE1F98 | AV |
| Generic.RDP.ReverseRDP.A.BFD72EFF | AV |
| Generic.RDP.ReverseRDP.A.C0BEE11E | AV |
| Generic.RDP.ReverseRDP.A.C0EE1C24 | AV |
| Generic.RDP.ReverseRDP.A.C0FE229D | AV |
| Generic.RDP.ReverseRDP.A.C22FCC3C | AV |
| Generic.RDP.ReverseRDP.A.C3019996 | AV |
| Generic.RDP.ReverseRDP.A.C4316379 | AV |
| Generic.RDP.ReverseRDP.A.C441C119 | AV |
| Generic.RDP.ReverseRDP.A.C47C1C94 | AV |
| Generic.RDP.ReverseRDP.A.C6F7CA77 | AV |
| Generic.RDP.ReverseRDP.A.C73C7273 | AV |
| Generic.RDP.ReverseRDP.A.C7B4CFB0 | AV |
| Generic.RDP.ReverseRDP.A.C91FF78D | AV |
| Generic.RDP.ReverseRDP.A.C99511E2 | AV |
| Generic.RDP.ReverseRDP.A.C9F999D8 | AV |
| Generic.RDP.ReverseRDP.A.CA0915BF | AV |
| Generic.RDP.ReverseRDP.A.CB239A73 | AV |
| Generic.RDP.ReverseRDP.A.CB5D85FD | AV |
| Generic.RDP.ReverseRDP.A.CE2AAB49 | AV |
| Generic.RDP.ReverseRDP.A.CEE05CCD | AV |
| Generic.RDP.ReverseRDP.A.D01CF0B0 | AV |
| Generic.RDP.ReverseRDP.A.D033D43B | AV |
| Generic.RDP.ReverseRDP.A.D03A38E5 | AV |
| Generic.RDP.ReverseRDP.A.D05163F8 | AV |
| Generic.RDP.ReverseRDP.A.D0C150A0 | AV |
| Generic.RDP.ReverseRDP.A.D0DC02D2 | AV |
| Generic.RDP.ReverseRDP.A.D1B33925 | AV |
| Generic.RDP.ReverseRDP.A.D4FA4B8E | AV |
| Generic.RDP.ReverseRDP.A.D5A78746 | AV |
| Generic.RDP.ReverseRDP.A.D64C067D | AV |
| Generic.RDP.ReverseRDP.A.D6E9456B | AV |
| Generic.RDP.ReverseRDP.A.D747C3B8 | AV |
| Generic.RDP.ReverseRDP.A.D92FF023 | AV |
| Generic.RDP.ReverseRDP.A.D9B9D90E | AV |
| Generic.RDP.ReverseRDP.A.D9F86D09 | AV |
| Generic.RDP.ReverseRDP.A.DA8E6E67 | AV |
| Generic.RDP.ReverseRDP.A.DAFD7141 | AV |
| Generic.RDP.ReverseRDP.A.DBB4E3D9 | AV |
| Generic.RDP.ReverseRDP.A.DBE55051 | AV |
| Generic.RDP.ReverseRDP.A.DBF02816 | AV |
| Generic.RDP.ReverseRDP.A.DD129D47 | AV |
| Generic.RDP.ReverseRDP.A.DDE20D1B | AV |
| Generic.RDP.ReverseRDP.A.DE46EEAD | AV |
| Generic.RDP.ReverseRDP.A.DF910D0A | AV |
| Generic.RDP.ReverseRDP.A.E1EA1198 | AV |
| Generic.RDP.ReverseRDP.A.E2DAFFCA | AV |
| Generic.RDP.ReverseRDP.A.E41BE6CA | AV |
| Generic.RDP.ReverseRDP.A.E56670B8 | AV |
| Generic.RDP.ReverseRDP.A.E5872421 | AV |
| Generic.RDP.ReverseRDP.A.E5D4405B | AV |
| Generic.RDP.ReverseRDP.A.E600DE1A | AV |
| Generic.RDP.ReverseRDP.A.E760F788 | AV |
| Generic.RDP.ReverseRDP.A.E7FAF032 | AV |
| Generic.RDP.ReverseRDP.A.E8986A6D | AV |
| Generic.RDP.ReverseRDP.A.E9BAE0A6 | AV |
| Generic.RDP.ReverseRDP.A.EA981CC9 | AV |
| Generic.RDP.ReverseRDP.A.EB4FEEFF | AV |
| Generic.RDP.ReverseRDP.A.EBC92E29 | AV |
| Generic.RDP.ReverseRDP.A.EC2EFAC0 | AV |
| Generic.RDP.ReverseRDP.A.EC47E55C | AV |
| Generic.RDP.ReverseRDP.A.ED2BDBBF | AV |
| Generic.RDP.ReverseRDP.A.EDBA0511 | AV |
| Generic.RDP.ReverseRDP.A.EDBF920E | AV |
| Generic.RDP.ReverseRDP.A.F0265A63 | AV |
| Generic.RDP.ReverseRDP.A.F200C360 | AV |
| Generic.RDP.ReverseRDP.A.F2F27BB6 | AV |
| Generic.RDP.ReverseRDP.A.F3CED6D6 | AV |
| Generic.RDP.ReverseRDP.A.F4A79A6F | AV |
| Generic.RDP.ReverseRDP.A.F4E62E54 | AV |
| Generic.RDP.ReverseRDP.A.F9EFA762 | AV |
| Generic.RDP.ReverseRDP.A.FAAFFE04 | AV |
| Generic.RDP.ReverseRDP.A.FC8C62AE | AV |
| Generic.RDP.ReverseRDP.A.FD7EF349 | AV |
| Generic.RDP.ReverseRDP.A.FE32B817 | AV |
| Generic.RDP.ReverseRDP.A.FEE1AFCA | AV |
| Generic.RDP.ReverseRDP.A.FF0934B4 | AV |
| Script.Backdoor.ReverseRDP | ATP Sandbox Adv. Heuristics |