Script.SWF | Netskope Threat Labs

Description

This generic detection identifies malicious Adobe Flash content embedded in scripts that performs unauthorized actions on infected systems.

Stats

First seen: January 2022
Last seen: October 2026

CVEs

CVE-2014-0497 CVE-2014-0515 CVE-2014-0569 CVE-2014-1776 CVE-2014-8439 CVE-2015-0311 CVE-2015-3105 CVE-2015-3113 CVE-2015-5122 CVE-2015-7645 CVE-2016-1019 CVE-2016-1105 CVE-2016-4227 CVE-2016-4228 CVE-2016-4231 CVE-2018-15982

Alert name variants

Alert Name	Engine
Script.SWF.C01	AV
Script.SWF.C02	AV
Script.SWF.C03	AV
Script.SWF.C04	AV
Script.SWF.C07	AV
Script.SWF.C09	AV
Script.SWF.C10	AV
Script.SWF.C10:292D7	ATP Sandbox Adv. Heuristics
Script.SWF.C103	AV
Script.SWF.C104	AV
Script.SWF.C105	AV
Script.SWF.C106	AV
Script.SWF.C11	AV
Script.SWF.C111	AV
Script.SWF.C12	AV
Script.SWF.C123	AV
Script.SWF.C127	AV
Script.SWF.C130	AV
Script.SWF.C131	AV
Script.SWF.C133	AV
Script.SWF.C139	AV
Script.SWF.C143	AV
Script.SWF.C147	AV
Script.SWF.C163	AV
Script.SWF.C170	AV
Script.SWF.C174	AV
Script.SWF.C184	AV
Script.SWF.C186	AV
Script.SWF.C187	AV
Script.SWF.C193	AV
Script.SWF.C198	AV
Script.SWF.C200	AV
Script.SWF.C21	AV
Script.SWF.C215	AV
Script.SWF.C217	AV
Script.SWF.C22	AV
Script.SWF.C226	AV
Script.SWF.C23	AV
Script.SWF.C232	AV
Script.SWF.C233	AV
Script.SWF.C234	AV
Script.SWF.C235	AV
Script.SWF.C238	AV
Script.SWF.C239	AV
Script.SWF.C240	AV
Script.SWF.C252	AV
Script.SWF.C261	AV
Script.SWF.C262	AV
Script.SWF.C288	AV
Script.SWF.C29	AV
Script.SWF.C303	AV
Script.SWF.C309	AV
Script.SWF.C325	AV
Script.SWF.C328	AV
Script.SWF.C331	AV
Script.SWF.C345	AV
Script.SWF.C366	AV
Script.SWF.C370	AV
Script.SWF.C401	AV
Script.SWF.C424	AV
Script.SWF.C434	AV
Script.SWF.C442	AV
Script.SWF.C451	AV
Script.SWF.C465	AV
Script.SWF.C468	AV
Script.SWF.C471	AV
Script.SWF.C500	AV
Script.SWF.C539	AV
Script.SWF.C55	AV
Script.SWF.C563	AV
Script.SWF.C588	AV
Script.SWF.C592	AV
Script.SWF.C594	AV
Script.SWF.C597	AV
Script.SWF.C597:9572F	ATP Sandbox Adv. Heuristics
Script.SWF.C597:DAA92	ATP Sandbox Adv. Heuristics
Script.SWF.C597:FA714	ATP Sandbox Adv. Heuristics
Script.SWF.C610	AV
Script.SWF.C618	AV
Script.SWF.C64	AV
Script.SWF.C67	AV
Script.SWF.C77	AV
Script.SWF.C78	AV
Script.SWF.C80	AV
Script.SWF.C88	AV
Script.SWF.C91	AV
Script.SWF.C96	AV
Script.SWF.CVE-2014-0497.C+.C69	AV
Script.SWF.CVE-2014-0515.C108	AV
Script.SWF.CVE-2014-0515.C84	AV
Script.SWF.CVE-2014-0515+.C107	AV
Script.SWF.CVE-2014-0569+++.C87	AV
Script.SWF.CVE-2014-1776.C70	AV
Script.SWF.CVE-2014-8439++++++.C115	AV
Script.SWF.CVE-2015-0311.C120	AV
Script.SWF.CVE-2015-3113++.C165	AV
Script.SWF.CVE-2015-5122++.C179	AV
Script.SWF.CVE-2015-7645.C207	AV
Script.SWF.CVE-2016-1019.C268	AV
Script.SWF.CVE-2016-1019.C286	AV
Script.SWF.CVE-2016-1105.C293	AV
Script.SWF.CVE-2016-4227.C338	AV
Script.SWF.CVE-2016-4228+.C339	AV
Script.SWF.CVE-2016-4231.C342	AV
Script.SWF.CVE-2018-15982.C616	ATP Sandbox Adv. HeuristicsAV
Script.SWF.CVE-2018-15982.C616:02E6F	ATP Sandbox Adv. Heuristics
Script.SWF.CVE-2018-15982.C616:54DE1	ATP Sandbox Adv. Heuristics
Script.SWF.CVE-2018-15982.C616:BC857	ATP Sandbox Adv. Heuristics
Script.SWF.Exploit.CVE-2015-3105.C113	AV
Script.SWF.Exploit.CVE-2015-3105.C173	AV
Script.SWF.Exploit.CVE-2015-3105.C245	AV
Script.SWF.Exploit.CVE-2015-3105.C481	AV
Script.SWF.Exploit.CVE-2015-3105.C499	AV
Script.SWF.Exploit.CVE-2015-3105+.C254	AV
Script.SWF.Exploit.CVE-2015-3105+.C306	AV
Script.SWF.Exploit.CVE-2015-3105++++++++++++++++++++++++++.C264	AV

Related IPS Signatures

Signature Name	Engine
BROWSER-IE Microsoft Internet Explorer VML use after free attempt	IPS-SWG
FILE-FLASH Adobe Flash Player ByteArray domainMemory use after free attempt	IPS-SWG
FILE-FLASH Adobe Flash Player FileReference type confusion attempt	IPS-SWG
FILE-FLASH Adobe Flash Player MovieClip method loop use-after-free attempt	IPS-SWG
FILE-FLASH Adobe Flash Player Rectangle constructor use after free attempt	IPS-SWG
FILE-FLASH Adobe Flash Player toString type confusion memory corruption attempt	IPS-SWG
FILE-FLASH Adobe Flash Player TVSDK metadata use after free attempt	IPS-CFWIPS-SWG
FILE-PDF Adobe Flash Player ActionScript setFocus use after free attempt	IPS-CFW
MALWARE-CNC Generic.EK.Activity flash traffic detected	IPS-SWG

Related families

Microsoft