YARA-Regeln für WSHRAT
4 Regeln aus 3 Quellen erkennen WSHRAT. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: Malware.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen WSHRAT-Regeln scannenRegeln suchen
Yara Rule for WSH rat .NET packer of February 2021
MalwareSignature Base (Florian Roth / Nextron)· Yoroi Malware ZLab· 2021-03-09Detects WASHRAT
MalwareditekSHen detection· ditekSHen· 2020-11-06- SECUINFRA_DROPPER_WSHRAT_Stage_1Nur Metadaten
Detects the first stage of WSHRAT as obfuscated JavaScript
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02 - SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageNur Metadaten
Detects the frequent usage of Wscript to get an hex encoded string from an array and interpret it. Used by e.g WSHRAT
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02