Symmi | Netskope Threat Labs

Description

Symmi is a worm that spreads through network shares and removable drives while providing backdoor access to infected systems. Its propagation copies itself to shared storage so that infections move with users and media, and its backdoor component accepts operator commands and downloads additional payloads. Detections under this name indicate worm activity, so responders should audit shared drives and connected devices.

Stats

First seen: January 2022
Last seen: October 2026

Alert name variants

Alert Name	Engine
Binary.Trojan.Symmi	ATP Sandbox Adv. Heuristics
Document-HTML.Trojan.Symmi	ATP Sandbox Adv. Heuristics
Gen:Variant.Adware.ICloader.Symmi.40	AV
Gen:Variant.Adware.ICloader.Symmi.51	AV
Gen:Variant.Adware.Rukometa.Symmi.2	AV
Gen:Variant.Adware.Symmi.10406	AV
Gen:Variant.Adware.Symmi.10796	AV
Gen:Variant.Adware.Symmi.11285	AV
Gen:Variant.Adware.Symmi.1877	AV
Gen:Variant.Adware.Symmi.19008	AV
Gen:Variant.Adware.Symmi.1921	AV
Gen:Variant.Adware.Symmi.20476	AV
Gen:Variant.Adware.Symmi.25017	AV
Gen:Variant.Adware.Symmi.25594	AV
Gen:Variant.Adware.Symmi.26241	AV
Gen:Variant.Adware.Symmi.311	AV
Gen:Variant.Adware.Symmi.3219	AV
Gen:Variant.Adware.Symmi.35221	AV
Gen:Variant.Adware.Symmi.37420	AV
Gen:Variant.Adware.Symmi.37915	AV
Gen:Variant.Adware.Symmi.3899	AV
Gen:Variant.Adware.Symmi.41442	AV
Gen:Variant.Adware.Symmi.4404	AV
Gen:Variant.Adware.Symmi.47948	AV
Gen:Variant.Adware.Symmi.48640	AV
Gen:Variant.Adware.Symmi.52151	AV
Gen:Variant.Adware.Symmi.53455	AV
Gen:Variant.Adware.Symmi.58333	AV
Gen:Variant.Adware.Symmi.82604	AV
Gen:Variant.Adware.Symmi.89008	AV
Gen:Variant.Adware.Symmi.90089	AV
Gen:Variant.Adware.Symmi.9161	AV
Gen:Variant.Application.Elex.Symmi.10	AV
Gen:Variant.Application.Elex.Symmi.6	AV
Gen:Variant.Application.Symmi.31930	AV
Gen:Variant.Application.Symmi.42813	AV
Gen:Variant.Application.Symmi.4283	AV
Gen:Variant.Application.Symmi.61465	AV
Gen:Variant.Application.Symmi.65685	AV
Gen:Variant.Application.Symmi.67402	AV
Gen:Variant.Application.Symmi.68753	AV
Gen:Variant.Application.Symmi.69946	AV
Gen:Variant.Application.Symmi.92643	AV
Gen:Variant.Application.Symmi.95737	AV
Gen:Variant.Application.Symmi.96191	AV
Gen:Variant.Ser.Symmi.102	AV
Gen:Variant.Ser.Symmi.4	AV
Gen:Variant.Ser.Symmi.440	AV
Gen:Variant.Ser.Symmi.442	AV
Gen:Variant.Symmi.10313	AV
Gen:Variant.Symmi.10351	AV
Gen:Variant.Symmi.10410	AV
Gen:Variant.Symmi.10652	AV
Gen:Variant.Symmi.11192	AV
Gen:Variant.Symmi.11337	AV
Gen:Variant.Symmi.11376	AV
Gen:Variant.Symmi.11873	AV
Gen:Variant.Symmi.13789	AV
Gen:Variant.Symmi.14272	AV
Gen:Variant.Symmi.1430	AV
Gen:Variant.Symmi.14441	AV
Gen:Variant.Symmi.14457	AV
Gen:Variant.Symmi.14589	AV
Gen:Variant.Symmi.14835	AV
Gen:Variant.Symmi.14907	AV
Gen:Variant.Symmi.14908	AV
Gen:Variant.Symmi.14935	AV
Gen:Variant.Symmi.15002	AV
Gen:Variant.Symmi.15273	AV
Gen:Variant.Symmi.15383	AV
Gen:Variant.Symmi.15577	AV
Gen:Variant.Symmi.15601	AV
Gen:Variant.Symmi.15716	AV
Gen:Variant.Symmi.1594	AV
Gen:Variant.Symmi.15963	AV
Gen:Variant.Symmi.16042	AV
Gen:Variant.Symmi.16212	AV
Gen:Variant.Symmi.16259	AV
Gen:Variant.Symmi.16397	AV
Gen:Variant.Symmi.16921	AV
Gen:Variant.Symmi.17183	AV
Gen:Variant.Symmi.17304	AV
Gen:Variant.Symmi.17389	AV
Gen:Variant.Symmi.17905	AV
Gen:Variant.Symmi.17978	AV
Gen:Variant.Symmi.17981	AV
Gen:Variant.Symmi.1830	AV
Gen:Variant.Symmi.18855	AV
Gen:Variant.Symmi.19083	AV
Gen:Variant.Symmi.19378	AV
Gen:Variant.Symmi.19599	AV
Gen:Variant.Symmi.19679	AV
Gen:Variant.Symmi.20205	AV
Gen:Variant.Symmi.20530	AV
Gen:Variant.Symmi.20666	AV
Gen:Variant.Symmi.21750	AV
Gen:Variant.Symmi.22192	AV
Gen:Variant.Symmi.22454	AV
Gen:Variant.Symmi.22680	AV
Gen:Variant.Symmi.22722	AV
Gen:Variant.Symmi.22947	AV
Gen:Variant.Symmi.23145	AV
Gen:Variant.Symmi.23535	AV
Gen:Variant.Symmi.23714	AV
Gen:Variant.Symmi.23724	AV
Gen:Variant.Symmi.2373	AV
Gen:Variant.Symmi.24148	AV
Gen:Variant.Symmi.2430	AV
Gen:Variant.Symmi.24719	AV
Gen:Variant.Symmi.25238	AV
Gen:Variant.Symmi.25604	AV
Gen:Variant.Symmi.26024	AV
Gen:Variant.Symmi.2622	AV
Gen:Variant.Symmi.26235	AV
Gen:Variant.Symmi.2631	AV
Gen:Variant.Symmi.2655	AV
Gen:Variant.Symmi.2669	AV
Gen:Variant.Symmi.2682	AV
Gen:Variant.Symmi.27009	AV
Gen:Variant.Symmi.2724	AV
Gen:Variant.Symmi.28362	AV
Gen:Variant.Symmi.28795	AV
Gen:Variant.Symmi.29299	AV
Gen:Variant.Symmi.29407	AV
Gen:Variant.Symmi.30217	AV
Gen:Variant.Symmi.30654	AV
Gen:Variant.Symmi.3083	AV
Gen:Variant.Symmi.31047	AV
Gen:Variant.Symmi.31543	AV
Gen:Variant.Symmi.31750	AV
Gen:Variant.Symmi.3190	AV
Gen:Variant.Symmi.32900	AV
Gen:Variant.Symmi.3294	AV
Gen:Variant.Symmi.33190	AV
Gen:Variant.Symmi.33275	AV
Gen:Variant.Symmi.33311	AV
Gen:Variant.Symmi.34207	AV
Gen:Variant.Symmi.34674	AV
Gen:Variant.Symmi.34741	AV
Gen:Variant.Symmi.34746	AV
Gen:Variant.Symmi.3505	AV
Gen:Variant.Symmi.3565	AV
Gen:Variant.Symmi.36229	AV
Gen:Variant.Symmi.36583	AV
Gen:Variant.Symmi.36837	AV
Gen:Variant.Symmi.37029	AV
Gen:Variant.Symmi.37286	AV
Gen:Variant.Symmi.37296	AV
Gen:Variant.Symmi.38134	AV
Gen:Variant.Symmi.38314	AV
Gen:Variant.Symmi.38590	AV
Gen:Variant.Symmi.3878	AV
Gen:Variant.Symmi.38819	AV
Gen:Variant.Symmi.38913	AV
Gen:Variant.Symmi.39286	AV
Gen:Variant.Symmi.39647	AV
Gen:Variant.Symmi.39839	AV
Gen:Variant.Symmi.39910	AV
Gen:Variant.Symmi.40397	AV
Gen:Variant.Symmi.40442	AV
Gen:Variant.Symmi.40960	AV
Gen:Variant.Symmi.41089	AV
Gen:Variant.Symmi.4145	AV
Gen:Variant.Symmi.41965	AV
Gen:Variant.Symmi.42162	AV
Gen:Variant.Symmi.42279	AV
Gen:Variant.Symmi.42293	AV
Gen:Variant.Symmi.4303	AV
Gen:Variant.Symmi.4342	AV
Gen:Variant.Symmi.43939	AV
Gen:Variant.Symmi.43995	AV
Gen:Variant.Symmi.4437	AV
Gen:Variant.Symmi.44532	AV
Gen:Variant.Symmi.44618	AV
Gen:Variant.Symmi.45311	AV
Gen:Variant.Symmi.46168	AV
Gen:Variant.Symmi.46190	AV
Gen:Variant.Symmi.463	AV
Gen:Variant.Symmi.47428	AV
Gen:Variant.Symmi.47472	AV
Gen:Variant.Symmi.47560	AV
Gen:Variant.Symmi.47596	AV
Gen:Variant.Symmi.47617	AV
Gen:Variant.Symmi.47871	AV
Gen:Variant.Symmi.48151	AV
Gen:Variant.Symmi.48184	AV
Gen:Variant.Symmi.48408	AV
Gen:Variant.Symmi.48848	AV
Gen:Variant.Symmi.48987	AV
Gen:Variant.Symmi.48994	AV
Gen:Variant.Symmi.49274	AV
Gen:Variant.Symmi.49368	AV
Gen:Variant.Symmi.49644	AV
Gen:Variant.Symmi.50740	AV
Gen:Variant.Symmi.50939	AV
Gen:Variant.Symmi.50990	AV
Gen:Variant.Symmi.51314	AV
Gen:Variant.Symmi.51587	AV
Gen:Variant.Symmi.51739	AV
Gen:Variant.Symmi.5177	AV
Gen:Variant.Symmi.5199	AV
Gen:Variant.Symmi.5242	AV
Gen:Variant.Symmi.53371	AV
Gen:Variant.Symmi.5355	AV
Gen:Variant.Symmi.53780	AV
Gen:Variant.Symmi.54749	AV
Gen:Variant.Symmi.54854	AV
Gen:Variant.Symmi.54992	AV
Gen:Variant.Symmi.55099	AV
Gen:Variant.Symmi.55587	AV
Gen:Variant.Symmi.55851	AV
Gen:Variant.Symmi.5612	AV
Gen:Variant.Symmi.56244	AV
Gen:Variant.Symmi.56249	AV
Gen:Variant.Symmi.56375	AV
Gen:Variant.Symmi.56634	AV
Gen:Variant.Symmi.56745	AV
Gen:Variant.Symmi.56824	AV
Gen:Variant.Symmi.570	AV
Gen:Variant.Symmi.57391	AV
Gen:Variant.Symmi.578	AV
Gen:Variant.Symmi.57933	AV
Gen:Variant.Symmi.57945	AV
Gen:Variant.Symmi.5811	AV
Gen:Variant.Symmi.58414	AV
Gen:Variant.Symmi.58728	AV
Gen:Variant.Symmi.59352	AV
Gen:Variant.Symmi.5962	AV
Gen:Variant.Symmi.59851	AV
Gen:Variant.Symmi.61159	AV
Gen:Variant.Symmi.61376	AV
Gen:Variant.Symmi.6153	AV
Gen:Variant.Symmi.61581	AV
Gen:Variant.Symmi.61620	AV
Gen:Variant.Symmi.61847	AV
Gen:Variant.Symmi.61871	AV
Gen:Variant.Symmi.62192	AV
Gen:Variant.Symmi.62413	AV
Gen:Variant.Symmi.62677	AV
Gen:Variant.Symmi.62789	AV
Gen:Variant.Symmi.62965	AV
Gen:Variant.Symmi.63354	AV
Gen:Variant.Symmi.63490	AV
Gen:Variant.Symmi.63646	AV
Gen:Variant.Symmi.63731	AV
Gen:Variant.Symmi.64195	AV
Gen:Variant.Symmi.6469	AV
Gen:Variant.Symmi.65459	AV
Gen:Variant.Symmi.66323	AV
Gen:Variant.Symmi.66551	AV
Gen:Variant.Symmi.669	AV
Gen:Variant.Symmi.66989	AV
Gen:Variant.Symmi.67030	AV
Gen:Variant.Symmi.6704	AV
Gen:Variant.Symmi.6734	AV
Gen:Variant.Symmi.67365	AV
Gen:Variant.Symmi.67436	AV
Gen:Variant.Symmi.67705	AV
Gen:Variant.Symmi.68282	AV
Gen:Variant.Symmi.68475	AV
Gen:Variant.Symmi.68536	AV
Gen:Variant.Symmi.68551	AV
Gen:Variant.Symmi.68690	AV
Gen:Variant.Symmi.68741	AV
Gen:Variant.Symmi.68753	AV
Gen:Variant.Symmi.69304	AV
Gen:Variant.Symmi.69327	AV
Gen:Variant.Symmi.69397	AV
Gen:Variant.Symmi.69408	AV
Gen:Variant.Symmi.69431	AV
Gen:Variant.Symmi.69565	AV
Gen:Variant.Symmi.69648	AV
Gen:Variant.Symmi.69750	AV
Gen:Variant.Symmi.70396	AV
Gen:Variant.Symmi.70446	AV
Gen:Variant.Symmi.70784	AV
Gen:Variant.Symmi.70814	AV
Gen:Variant.Symmi.70842	AV
Gen:Variant.Symmi.70945	AV
Gen:Variant.Symmi.7120	AV
Gen:Variant.Symmi.71817	AV
Gen:Variant.Symmi.719	AV
Gen:Variant.Symmi.72149	AV
Gen:Variant.Symmi.72244	AV
Gen:Variant.Symmi.72278	AV
Gen:Variant.Symmi.72331	AV
Gen:Variant.Symmi.72876	AV
Gen:Variant.Symmi.73203	AV
Gen:Variant.Symmi.73608	AV
Gen:Variant.Symmi.739	AV
Gen:Variant.Symmi.73936	AV
Gen:Variant.Symmi.73944	AV
Gen:Variant.Symmi.73946	AV
Gen:Variant.Symmi.74383	AV
Gen:Variant.Symmi.74580	AV
Gen:Variant.Symmi.74817	AV
Gen:Variant.Symmi.75598	AV
Gen:Variant.Symmi.76861	AV
Gen:Variant.Symmi.769	AV
Gen:Variant.Symmi.77902	AV
Gen:Variant.Symmi.7793	AV
Gen:Variant.Symmi.78252	AV
Gen:Variant.Symmi.78269	AV
Gen:Variant.Symmi.78381	AV
Gen:Variant.Symmi.78732	AV
Gen:Variant.Symmi.79185	AV
Gen:Variant.Symmi.79220	AV
Gen:Variant.Symmi.79235	AV
Gen:Variant.Symmi.79549	AV
Gen:Variant.Symmi.79823	AV
Gen:Variant.Symmi.79926	AV
Gen:Variant.Symmi.79970	AV
Gen:Variant.Symmi.8000	AV
Gen:Variant.Symmi.80500	AV
Gen:Variant.Symmi.80597	AV
Gen:Variant.Symmi.80707	AV
Gen:Variant.Symmi.80748	AV
Gen:Variant.Symmi.80955	AV
Gen:Variant.Symmi.80985	AV
Gen:Variant.Symmi.81061	AV
Gen:Variant.Symmi.81157	AV
Gen:Variant.Symmi.81244	AV
Gen:Variant.Symmi.81370	AV
Gen:Variant.Symmi.8159	AV
Gen:Variant.Symmi.82049	AV
Gen:Variant.Symmi.82101	AV
Gen:Variant.Symmi.82134	AV
Gen:Variant.Symmi.82189	AV
Gen:Variant.Symmi.82418	AV
Gen:Variant.Symmi.82440	AV
Gen:Variant.Symmi.82618	AV
Gen:Variant.Symmi.8287	AV
Gen:Variant.Symmi.83243	AV
Gen:Variant.Symmi.83304	AV
Gen:Variant.Symmi.83484	AV
Gen:Variant.Symmi.83490	AV
Gen:Variant.Symmi.83527	AV
Gen:Variant.Symmi.8383	AV
Gen:Variant.Symmi.84008	AV
Gen:Variant.Symmi.84206	AV
Gen:Variant.Symmi.84269	AV
Gen:Variant.Symmi.84288	AV
Gen:Variant.Symmi.84601	AV
Gen:Variant.Symmi.84653	AV
Gen:Variant.Symmi.84797	AV
Gen:Variant.Symmi.8490	AV
Gen:Variant.Symmi.85463	AV
Gen:Variant.Symmi.85517	AV
Gen:Variant.Symmi.86024	AV
Gen:Variant.Symmi.8616	AV
Gen:Variant.Symmi.86297	AV
Gen:Variant.Symmi.86302	AV
Gen:Variant.Symmi.86488	AV
Gen:Variant.Symmi.86696	AV
Gen:Variant.Symmi.87188	AV
Gen:Variant.Symmi.87290	AV
Gen:Variant.Symmi.87356	AV
Gen:Variant.Symmi.8757	AV
Gen:Variant.Symmi.87633	AV
Gen:Variant.Symmi.87685	AV
Gen:Variant.Symmi.87742	AV
Gen:Variant.Symmi.88156	AV
Gen:Variant.Symmi.88253	AV
Gen:Variant.Symmi.88566	AV
Gen:Variant.Symmi.88611	AV
Gen:Variant.Symmi.88617	AV
Gen:Variant.Symmi.88896	AV
Gen:Variant.Symmi.88919	AV
Gen:Variant.Symmi.89008	AV
Gen:Variant.Symmi.89066	AV
Gen:Variant.Symmi.8909	AV
Gen:Variant.Symmi.89132	AV
Gen:Variant.Symmi.89262	AV
Gen:Variant.Symmi.8933	AV
Gen:Variant.Symmi.89417	AV
Gen:Variant.Symmi.89545	AV
Gen:Variant.Symmi.8963	AV
Gen:Variant.Symmi.897	AV
Gen:Variant.Symmi.89934	AV
Gen:Variant.Symmi.90065	AV
Gen:Variant.Symmi.90332	AV
Gen:Variant.Symmi.90471	AV
Gen:Variant.Symmi.90521	AV
Gen:Variant.Symmi.90810	AV
Gen:Variant.Symmi.9093	AV
Gen:Variant.Symmi.91088	AV
Gen:Variant.Symmi.91262	AV
Gen:Variant.Symmi.91502	AV
Gen:Variant.Symmi.91815	AV
Gen:Variant.Symmi.91908	AV
Gen:Variant.Symmi.92114	AV
Gen:Variant.Symmi.92723	AV
Gen:Variant.Symmi.92769	AV
Gen:Variant.Symmi.92981	AV
Gen:Variant.Symmi.93303	AV
Gen:Variant.Symmi.9332	AV
Gen:Variant.Symmi.93663	AV
Gen:Variant.Symmi.9385	AV
Gen:Variant.Symmi.93954	AV
Gen:Variant.Symmi.94077	AV
Gen:Variant.Symmi.94159	AV
Gen:Variant.Symmi.94665	AV
Gen:Variant.Symmi.95399	AV
Gen:Variant.Symmi.95930	AV
Gen:Variant.Symmi.95962	AV
Gen:Variant.Symmi.96229	AV
Gen:Variant.Symmi.96639	AV
Gen:Variant.Symmi.96878	AV
Gen:Variant.Symmi.98356	AV
Gen:Variant.Symmi.98402	AV
Gen:Variant.Symmi.988	AV
Gen:Variant.Symmi.99579	AV
Gen:Variant.Symmi.99583	AV
Gen:Variant.Symmi.99930	AV
Script-VBS.Downloader.Symmi	ATP Sandbox Adv. Heuristics
Win32.Adware.Symmi	ATP Sandbox Adv. Heuristics
Win32.Downloader.Symmi	ATP Sandbox Adv. Heuristics
Win32.Malware.Symmi	ATP Sandbox Adv. Heuristics
Win32.Trojan.Symmi	ATP Sandbox Adv. Heuristics

Related families

Bulz Tedy

References

malpedia.caad.fkie.fraunhofer.de