YARA · Arkbird SOLG (DailyIOC)
ARKBIRD_SOLG_APT_NK_Lazarus_Stealer_Screencapture_June_2020_1
Detect ScreenCapture malware used by Lazarus APT
- Autor
- Arkbird_SOLG, James_inthe_box
- Datum
- 2020-06-23
- Geändert
- 2021-07-13
- Score / Qualität
- 75 / 75
Was diese Regel erkennt
Detect ScreenCapture malware used by Lazarus APT
Ziele: Windows-PE.
Sie definiert 18 Muster (16 Text, 2 Hex, 0 Regex).
YARA-X meldet: warning[duplicate_pattern_value]: duplicate pattern value
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Arkbird SOLG (DailyIOC), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 6caa98870efd1097ee13ae9c21c6f6c9202a19ad049a9e65c60fce5c889dc4c8
Lizenz & Namensnennung
Autor: Arkbird_SOLG, James_inthe_box
Quell-Repository: Arkbird SOLG (DailyIOC) @ a873ff1298
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: bb0463ac-6219-5a12-b3d2-fc82800bda69
Tags:FILE
Verwandte Regeln
- APT / AkteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23
- APT / AkteurArkbird SOLG (DailyIOC)· Arkbird_SOLG, James_inthe_box· 2020-06-23