YARA-Regeln für Earthworm
3 Regeln aus 3 Quellen erkennen Earthworm. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: Malware, Hacktool.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen Earthworm-Regeln scannenRegeln suchen
Detects EarthWorm - a reverse socks proxy used by the threat group that deployed Pygmy Goat malware on Sophos XG firewall devices. The detection is based on the pool num generation x86 assembly.
MalwareSignature Base (Florian Roth / Nextron)· NCSC· 2024-10-22Detects Mac/Win/Linux EarthWorm based on strings
HacktoolSEKOIA.IO Community· Sekoia.io· 2022-02-08autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04