YARA · artifact-drop
ARTIFACTDROP_Go_Reflectiveloader_Decryption_Loop
Detects the specific Odd/Even decryption loop in a Go-based loader for Vidar
- Autor
- Matthieu Gras
- Datum
- 2025-12-17
- Geändert
- 2025-12-18
- Score / Qualität
- 75 / 80
Was diese Regel erkennt
Detects the specific Odd/Even decryption loop in a Go-based loader for Vidar
Zugehörige Malware-Familie: Vidar.
Ziele: Windows-PE.
Sie definiert 2 Muster (1 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von artifact-drop, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: Matthieu Gras
Quell-Repository: artifact-drop @ d2bcbe820b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 0e9de6a0-ccfc-542d-b68d-470caa32eaec
Tags:FILE
Verwandte Regeln
- MalwareSEKOIA.IO Community· Sekoia.io· 2023-11-10
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-07-26
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- RUSSIANPANDA_Vidar_DLL_EmbeddedNur MetadatenMalwareRussianPanda· RussianPanda· 2023-05-02