YARA-Regeln für Darkpink
5 Regeln aus 2 Quellen erkennen Darkpink. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: APT / Akteur, Malware.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen Darkpink-Regeln scannenRegeln suchen
Detects KamiKakaBot strings (.NET sample of Dark Pink)
APT / AkteurSEKOIA.IO Community· Sekoia.io· 2023-02-22Detects two parts of cmd.exe /c
APT / AkteurSEKOIA.IO Community· Sekoia.io· 2023-06-05autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2024-10-31Detects PDB path of some Dark Pink sample
APT / AkteurSEKOIA.IO Community· Sekoia.io· 2023-01-16Detects decryption routine of dark pink loader
APT / AkteurSEKOIA.IO Community· Sekoia.io· 2023-01-17