YARA-Regeln für Winnti
8 Regeln aus 3 Quellen erkennen Winnti. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: APT / Akteur, Malware, Hacktool.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen Winnti-Regeln scannenRegeln suchen
matches the Winnti 'Cooper' loader version used for the RedMimicry breach emulation
HacktoolSignature Base (Florian Roth / Nextron)· mirar@chaosmail.org· 2020-06-22Detects Winnti malware
APT / AkteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / AkteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / AkteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / AkteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / AkteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04Detects Winnti variants
APT / AkteurTrellix Advanced Research Center· McAfee ATR Team· 2020-06-04