Malware Archives - Standoutmedia A/S

Note: Despite the presence of “HTML” in the name, this category includes all active portions of a phishing operation, including PHP-based form processing, credential mailers, and card validation JavaScript. “Benign” portions of phishing kits, like CSS and images, do not get marked.

Generic:HTML/Seospam.B

Skrevet den 16. maj 202416. maj 2024 af i Malware

Generic:PHP/Hackedby.A

Skrevet den 16. maj 202416. maj 2024 af i Malware

Generic:ASP/Backdoor.Generic.A

Skrevet den 15. maj 202415. maj 2024 af i Malware

Catch-all category for ASP-based backdoor files.

Shell:PHP/Filemanager.A

Skrevet den 15. maj 202415. maj 2024 af i Malware

Generic:PHP/Suspicious.A

Skrevet den 14. maj 202414. maj 2024 af i Malware

Generic:JS/Iframer.C

Skrevet den 13. maj 202413. maj 2024 af i Malware

Generic:PHP/Redirect.B

Skrevet den 13. maj 202413. maj 2024 af i Malware

Generic:JS/Redirect.D

Skrevet den 13. maj 202413. maj 2024 af i Malware

Generic:PHP/Iframer.A

Skrevet den 13. maj 202413. maj 2024 af i Malware

Generic:JS/Js.JS

Skrevet den 7. maj 20247. maj 2024 af i Malware

Generic:HTML/Pharma.A

Skrevet den 7. maj 20247. maj 2024 af i Malware

Generic:HTML/Metarefresh.A

Skrevet den 3. maj 20243. maj 2024 af i Malware

HTML-based browser redirection using

Generic:BIN/Trojan.Generic.A

Skrevet den 3. maj 20243. maj 2024 af i Malware

Catch-all category for malicious executable binary files.

Packer:PHP/Encoded.Suspicious.A

Skrevet den 2. maj 20242. maj 2024 af i Malware

Generic:HTML/Html.A

Skrevet den 30. april 202430. april 2024 af i Malware

Rarely used category for static HTML code that doesn’t fit into other categories.

Generic:PL/Backdoor.E

Skrevet den 25. marts 202425. marts 2024 af i Malware

Generic:JS/Cryptominer.A

Skrevet den 1. marts 20241. marts 2024 af i Malware

Generic:HTML/Hackedby.B

Skrevet den 16. februar 202416. februar 2024 af i Malware

Generic:PHP/Redirect.Pharma.A

Skrevet den 14. februar 202414. februar 2024 af i Malware

PHP-based redirects to malicious sites with the intended destination of an illegal pharmaceutical site.

Generic:PHP/Ircbot.B

Skrevet den 4. januar 20244. januar 2024 af i Malware

Flooder:PHP/Generic.E

Skrevet den 11. december 202311. december 2023 af i Malware

Generic:SH/Install.A

Skrevet den 21. november 202322. november 2023 af i Malware

Catch-all category for shell files used to install or compile malware to compromise a system.

Generic:PHP/Backdoor.Indoxploit.A

Skrevet den 3. november 20234. november 2023 af i Malware

Shell:PHP/C99.E

Skrevet den 5. oktober 20235. oktober 2023 af i Malware

Generic:JS/Cryptominer.Suspicious.A

Skrevet den 8. september 20238. september 2023 af i Malware

Generic:PHP/Unwantedplugin.A

Skrevet den 19. juli 202319. juli 2023 af i Malware

Generic:JS/Seospam.A

Skrevet den 15. maj 202315. maj 2023 af i Malware

Generic:JS/Js.A

Skrevet den 1. maj 20231. maj 2023 af i Malware

Packer:PHP/Obfuscatedevalrequest.A

Skrevet den 1. maj 20231. maj 2023 af i Malware

Generic:PHP/WordPress.C

Skrevet den 13. april 202313. april 2023 af i Malware

Generic:PL/Ircbot.D

Skrevet den 23. marts 202323. marts 2023 af i Malware

Shell:PY/Shell.Generic.F

Skrevet den 22. februar 202322. februar 2023 af i Malware

Shell:PHP/C99.C

Skrevet den 16. februar 202316. februar 2023 af i Malware

Generic:PHP/Backdoor.C

Skrevet den 1. februar 20231. februar 2023 af i Malware

Generic:JS/Badlinks.B

Skrevet den 12. januar 202312. januar 2023 af i Malware

Shell:PHP/Shell.Generic.C

Skrevet den 5. december 20225. december 2022 af i Malware

Generic:PHP/Random.B

Skrevet den 15. august 202215. august 2022 af i Malware

Generic:JS/Iframer.E

Skrevet den 20. juli 202220. juli 2022 af i Malware

Generic:ASP/Filehacker.B

Skrevet den 19. maj 202219. maj 2022 af i Malware

Shell:PHP/Cookieencoded.A

Skrevet den 28. april 202228. april 2022 af i Malware

Generic:PHP/ImageEmbedded.A

Skrevet den 11. april 202211. april 2022 af i Malware

Generic:PHP/Unspecified.A

Skrevet den 21. marts 20226. april 2022 af i Malware

Generic:PHP/Infothief.A

Skrevet den 4. marts 20224. marts 2022 af i Malware

Generic:PHP/Redirect.C

Skrevet den 14. februar 202214. februar 2022 af i Malware

Generic:C/Exploit.A

Skrevet den 21. december 202121. december 2021 af i Malware

Generic:PHP/Magento.A

Skrevet den 12. november 2021 af stom_admin i Malware

Generic:PHP/Joomla.C

Skrevet den 29. oktober 2021 af stom_admin i Malware

Shell:PHP/R57.B

Skrevet den 25. oktober 2021 af stom_admin i Malware

Generic:PHP/Cpanel.A

Skrevet den 23. juni 2021 af stom_admin i Malware

Generic:PY/Backdoor.Izo.A

Skrevet den 8. juni 2021 af stom_admin i Malware

Generic:PHP/Backdoor.Mysql.A

Skrevet den 31. maj 2021 af stom_admin i Malware

Generic:PHP/Proxy.A

Skrevet den 18. maj 2021 af stom_admin i Malware

Shell:PHP/C99.D

Skrevet den 11. maj 2021 af stom_admin i Malware

Generic:PHP/Hackedby.Experimental.A

Skrevet den 16. april 2021 af stom_admin i Malware

Generic:HTML/Iframe.B

Skrevet den 16. april 2021 af stom_admin i Malware

Generic:PL/Perlbypass.B

Skrevet den 26. marts 2021 af stom_admin i Malware

Shell:PL/Shell.Generic.E

Skrevet den 15. februar 2021 af stom_admin i Malware

Generic:PHP/Metadata.B

Skrevet den 3. december 2020 af stom_admin i Malware

Test:TXT/EICAR.A

Skrevet den 20. august 2020 af stom_admin i Malware

Test file from the European Expert Group for IT Security. See https://www.eicar.org/?page_id=3950 for more information.

Packer:PHP/Vardec.A

Skrevet den 30. marts 2020 af stom_admin i Malware

Generic:PHP/Crypto.A

Skrevet den 6. februar 2020 af stom_admin i Malware

Generic:PHP/Loki.A

Skrevet den 2. december 2019 af stom_admin i Malware

Shell:C/Passthru.B

Skrevet den 2. december 2019 af stom_admin i Malware

Generic:BIN/Experimental.A

Skrevet den 8. juli 2019 af stom_admin i Malware

Generic:BIN/Fallchill.A

Skrevet den 12. februar 2019 af stom_admin i Malware

Shell:C/Passthru.A

Skrevet den 12. februar 2019 af stom_admin i Malware

Generic:PHP/Ransomware.A

Skrevet den 7. februar 2019 af stom_admin i Malware

Generic:PHP/Amz.B

Skrevet den 23. januar 2019 af stom_admin i Malware

Generic:PHP/Amz.A

Skrevet den 23. januar 2019 af stom_admin i Malware

Generic:HTML/Html.B

Skrevet den 23. januar 2019 af stom_admin i Malware

Generic:HTML/Iframe.A

Skrevet den 23. januar 2019 af stom_admin i Malware

Generic:PHP/Insecure.A

Skrevet den 23. januar 2019 af stom_admin i Malware

Generic:PHP/Php.A

Skrevet den 23. januar 2019 af stom_admin i Malware

Packer:PHP/Encoded.A

Skrevet den 23. januar 2019 af stom_admin i Malware

Shell:PHP/Evalrequest.Experimental.A

Skrevet den 23. januar 2019 af stom_admin i Malware

Generic:PHP/Backdoor.Determinator.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Legit.A

Skrevet den 24. december 2018 af stom_admin i Malware

Shell:PHP/C99.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Backdoor.Ghostdz.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Metadata.A

Skrevet den 24. december 2018 af stom_admin i Malware

Shell:PHP/Eval.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Backdoor.V0pcrew.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/P81.A

Skrevet den 24. december 2018 af stom_admin i Malware

Shell:PL/Shell.Generic.D

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/Badlinks.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PL/Perl.A

Skrevet den 24. december 2018 af stom_admin i Malware

Shell:PHP/Shell.Legit.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Francoslight.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PL/Perlbypass.A

Skrevet den 24. december 2018 af stom_admin i Malware

Shell:PHP/Minishell.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/Gallery.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Printlink.A

Skrevet den 24. december 2018 af stom_admin i Malware

Shell:PHP/Minishell.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/Gallery.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Random.A

Skrevet den 24. december 2018 af stom_admin i Malware

Spam:PHP/Mailer.A

Skrevet den 24. december 2018 af stom_admin i Malware

Files that leverage an infected server to send email, usually for spam mail or to attract victims for phishing sites.

Generic:JS/Getmama.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Redirect.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/Iframer.D

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Redirect.Tinyurl.A

Skrevet den 24. december 2018 af stom_admin i Malware

PHP-based redirects to malicious sites, usually utilizing the header() function.

Generic:JS/Iframer.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/Rucount.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Uploader.B

Skrevet den 24. december 2018 af stom_admin i Malware

Scripts used by attackers to copy local files up to the affected server.

Generic:PHP/Injector.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/WordPress.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Ircbot.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Zeus.B

Skrevet den 24. december 2018 af stom_admin i Malware

Flooder:PHP/Generic.D

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Joomla.B

Skrevet den 24. december 2018 af stom_admin i Malware

Packer:PHP/Obfuscatedeval.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Backdoor.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Jquery.A

Skrevet den 24. december 2018 af stom_admin i Malware

Phishing:PHP/Askgoogle.A

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PL/Backdoor.D

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:JS/Js.E

Skrevet den 24. december 2018 af stom_admin i Malware

Phishing:PHP/Askgoogle.B

Skrevet den 24. december 2018 af stom_admin i Malware

Generic:PHP/Ads.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Advertisment injections and injectors

Generic:PHP/Injector.Globals.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Scripts allowing execution of arbitrary commands using GET-, POST- or cookie-based request data (based on register_globals)

Generic:PHP/Redirect.Generic.B

Skrevet den 30. oktober 2017 af stom_admin i Malware

Scripts that redirection visitors to external pages

Shell:PHP/Wso.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

“Web shell by oRb”

Packer:PHP/Globals.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic packer which uses $GLOBALS.

Packer:PHP/Gzipbase64.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic packer that uses Gzip compressed Base64 encoded data.

Packer:PHP/Generic.G

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic packer.

Packer:PHP/Createfunctiongzipbase64.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic packer that creates a dynamic function which uses Gzip compressed Base64 encoded data as input.

Generic:JS/Js.C

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:PHP/Phplockit.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:PHP/Todo.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:PHP/Backdoor.Syrian.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:PL/Dataextract.A

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:PHP/Ircbot.C

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:JS/Js.D

Skrevet den 30. oktober 2017 af stom_admin i Malware

Generic:PHP/Defacement.A

Skrevet den 23. oktober 2017 af stom_admin i Malware

Website defacement pages and scripts

Generic:PHP/Include.A

Skrevet den 23. oktober 2017 af stom_admin i Malware

Scripts that include external content in the website

Phishing:PHP/Banking.Paypal.A

Skrevet den 16. oktober 2017 af stom_admin i Malware

Phishing pages for PayPal

Shell:PHP/C99.A

Skrevet den 11. oktober 2017 af stom_admin i Malware

“c99” shell

Flooder:PHP/Bomber.A

Skrevet den 10. oktober 2017 af stom_admin i Malware

Packet flooder “Bomber Flooder”

Generic:PHP/Mayhem.A

Skrevet den 10. oktober 2017 af stom_admin i Malware

Dropper scripts for the Mayhem botnet virus.

Spam:PHP/Mailer.Gu3sswho.A

Skrevet den 10. oktober 2017 af stom_admin i Malware

Spam script “Gu3ssWho?”

Spam:PHP/Mailer.Leafmailer.A

Skrevet den 10. oktober 2017 af stom_admin i Malware

Spam script “Leaf PHPMailer”

Phishing:PHP/WordPress.A

Skrevet den 4. oktober 2017 af stom_admin i Malware

Phishing pages to intercept user data of WordPress websites

Shell:PHP/Dhanush.A

Skrevet den 4. oktober 2017 af stom_admin i Malware

Generic:PHP/Eval.Postinjected.A

Skrevet den 4. oktober 2017 af stom_admin i Malware

Scripts executing commands supplied in POST-based request data

Spam:PHP/Generic.F

Skrevet den 4. oktober 2017 af stom_admin i Malware

Scripts used for sending spam using local e-mail sockets

Phishing:PHP/Banking.Wellsfargo.A

Skrevet den 28. september 2017 af stom_admin i Malware

Phishing pages for Wells Fargo

Spam:PHP/Mailer.Cazanova163.A

Skrevet den 28. september 2017 af stom_admin i Malware

CaZaNoVa163 SMTP Mailer

Spam:PHP/Mailer.Sab3on.A

Skrevet den 28. september 2017 af stom_admin i Malware

Spam script “Sab3on”

Packer:PHP/Fopo.A

Skrevet den 28. september 2017 af stom_admin i Malware

FOPO creates equivalent PHP obfuscated code which requires no special server runtime for execution.

Phishing:PHP/Redirect.Generic.A

Skrevet den 22. september 2017 af stom_admin i Malware

Pages redirecting the user to various kinds of phishing sites

Shell:PHP/B374k.A

Skrevet den 19. september 2017 af stom_admin i Malware

“b374k” shell

Shell:PHP/Priv8.A

Skrevet den 13. september 2017 af stom_admin i Malware

“Priv8” shell

Generic:PHP/Upload.Generic.A

Skrevet den 11. september 2017 af stom_admin i Malware

File upload scripts

Shell:PHP/Filesman.A

Skrevet den 5. september 2017 af stom_admin i Malware

“Filesman” shell

Spam:PHP/Mailer.Priv8.A

Skrevet den 24. august 2017 af stom_admin i Malware

PRIV8 mailer script

Phishing:PHP/Rabobank.A

Skrevet den 16. august 2017 af stom_admin i Malware

Phishing pages for Rabobank bank.

Phishing:PHP/Banking.Generic.A

Skrevet den 14. august 2017 af stom_admin i Malware

Phishing pages for banking.

Spam:PHP/Mailer.Alexus.A

Skrevet den 14. august 2017 af stom_admin i Malware

Shell:PHP/Barner.A

Skrevet den 10. august 2017 af stom_admin i Malware

“BArNEr” web shell

Phishing:PHP/Knab.A

Skrevet den 7. august 2017 af stom_admin i Malware

Phishing pages for Knab bank.

Generic:PHP/Bot.A

Skrevet den 26. juli 2017 af stom_admin i Malware

PHP bot scripts

Generic:PHP/File.Manager.A

Skrevet den 26. juli 2017 af stom_admin i Malware

File manager

Shell:PHP/Casus.A

Skrevet den 24. juli 2017 af stom_admin i Malware

“SadrazaM | Casus” shell

Phishing:PHP/Banking.Card.A

Skrevet den 21. juli 2017 af stom_admin i Malware

Phishing pages for creditcards.

Packer:PHP/Base64.A

Skrevet den 21. juli 2017 af stom_admin i Malware

Generic packer that uses base64_decode.

Generic:PHP/Scanner.A

Skrevet den 10. juli 2017 af stom_admin i Malware

Scripts to scan and index webhosting accounts

Shell:PHP/Boff.A

Skrevet den 3. juli 2017 af stom_admin i Malware

“Web Shell by boff”

Shell:PHP/CpanelD0mains.A

Skrevet den 8. maj 2017 af stom_admin i Malware

“cPanel d0mains config stealer” shell

Phishing:PHP/Apple.A

Skrevet den 12. april 2017 af stom_admin i Malware

Apple phishing pages

Generic:PHP/Redirect.Pharmacy.A

Skrevet den 30. marts 2017 af stom_admin i Malware

Injected redirects to pharmacy advertisment websites

Generic:PHP/Cpanelcracker.A

Skrevet den 27. marts 2017 af stom_admin i Malware

“X-Cpanel Cracker by IST Team”

Shell:PHP/Blackshell.A

Skrevet den 14. marts 2017 af stom_admin i Malware

“Blackshell” shell

Spam:PHP/Mailer.Pro.A

Skrevet den 3. marts 2017 af stom_admin i Malware

Pro Mailer spam script

Packer:PHP/Chr.A

Skrevet den 24. februar 2017 af stom_admin i Malware

Uses chr() and intval() encoding:

$p12 = “intval”;

$R0 = $K1e($p12($K1e($p12($K1e($p12(“5” . $K1e($p12(“51”)))) . $K1e($p12($K1e($p12($K1e($p12(“5” . $K1e($p12(“51”)))) . $K1e($p12(“51”)))) . $K1e($p12(“5” . $K1e($p12(“51”)))))))) . $K1e($p12(“5” . $K1e($p12(“55”))))))