YARA-Regeln für Lookback
6 Regeln aus 2 Quellen erkennen Lookback. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: APT / Akteur, Malware.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen Lookback-Regeln scannenRegeln suchen
Matches encryption/decryption function used by LookBack.
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12Matches LookBack's hardcoded HTTP request
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12Matches the modified function in LookBack libcurl loader.
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12Matches message header creation in LookBack.
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12Matches multiple strings and export names in TA410 LookBack.
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04