RevShell | Netskope Threat Labs

Description

RevShell is a backdoor that establishes reverse shell connections to provide cyberattackers with remote command execution on infected systems.

Revshell

Alert Name	Engine
Backdoor.RevShell.A	AV
Backdoor.RevShell.B	AV
Backdoor.RevShell.C	AV
Backdoor.RevShell.C:4A3F3	ATP Sandbox Adv. Heuristics
Backdoor.RevShell.D	AV
Backdoor.RevShell.E	AV
Backdoor.RevShell.F	AV
Backdoor.RevShell.G	AV
Backdoor.RevShell.I	AV
ByteCode-JAVA.Backdoor.RevShell	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Trojan.RevShell	ATP Sandbox Adv. Heuristics
Generic.Perl.RevShell.A.0BA910B6	AV
Generic.RevShell.B.17AADBDA	AV
Generic.RevShell.B.184DCC73	AV
Generic.RevShell.B.1DC337A6	AV
Generic.RevShell.B.317ED48C	AV
Generic.RevShell.B.3C3F4E8A	AV
Generic.RevShell.B.4D0F5036	AV
Generic.RevShell.B.4F353DC0	AV
Generic.RevShell.B.57FC81CB	AV
Generic.RevShell.B.77235CE1	AV
Generic.RevShell.B.8255C630	AV
Generic.RevShell.B.82FAF5AA	AV
Generic.RevShell.B.8F5444FF	AV
Generic.RevShell.B.95471EB5	AV
Generic.RevShell.B.9B206D11	AV
Generic.RevShell.B.A0BD6D72	AV
Generic.RevShell.B.A9BFFF29	AV
Generic.RevShell.B.AA50249E	AV
Generic.RevShell.B.BBB016AE	AV
Generic.RevShell.B.C483243C	AV
Generic.RevShell.B.C98F80DF	AV
Generic.RevShell.B.CEEE9E63	AV
Generic.RevShell.B.F079CB77	AV
Generic.RevShell.B.F7C0F758	AV
Script-Perl.Backdoor.RevShell	ATP Sandbox Adv. Heuristics
Script-PowerShell.Backdoor.Revshell	ATP Sandbox Adv. Heuristics
Script-PowerShell.Backdoor.RevShell	ATP Sandbox Adv. Heuristics
Script.Backdoor.RevShell	ATP Sandbox Adv. Heuristics