YARA · Check Point (via Open-Source-YARA-rules)
CHECK_POINT_Injector_ZZ_Dotrunpex
Detects new version of dotRunpeX - configurable .NET injector
- Autor
- Jiri Vinopal (jiriv)
- Datum
- 2022-10-30
- Geändert
- 2023-04-10
- Score / Qualität
- 75 / 83
Was diese Regel erkennt
Detects new version of dotRunpeX - configurable .NET injector
Zugehörige Malware-Familie: Dotrunpex.
Ziele: Windows-PE.
Sie definiert 36 Muster (36 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Check Point (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 373a86e36f7e808a1db263b4b49d2428df4a13686da7d77edba7a6dd63790232
- 41ea8f9a9f2a7aeb086dedf8e5855b0409f31e7793cbba615ca0498e47a72636
- 5e3588e8ddebd61c2bd6dab4b87f601bd6a4857b33eb281cb5059c29cfe62b80
- 8c451b84d9579b625a7821ad7ddcb87bdd665a9e6619eaecf6ab93cd190cf504
- 8fa81f6341b342afa40b7dc76dd6e0a1874583d12ea04acf839251cb5ca61591
- cd4c821e329ec1f7bfe7ecd39a6020867348b722e8c84a05c7eb32f8d5a2f4db
- fa8a67642514b69731c2ce6d9e980e2a9c9e409b3947f2c9909d81f6eac81452
- eb2e2ac0f5f51d90fe90b63c3c385af155b2fee30bc3dc6309776b90c21320f5
Lizenz & Namensnennung
Autor: Jiri Vinopal (jiriv)
Quell-Repository: Check Point (via Open-Source-YARA-rules) @ ec0056f767
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 6cdbe54b-2e8d-5f7b-81ac-983236d1449f
Tags:FILE
Verwandte Regeln
- CHECK_POINT_Injector_ZZ_Dotrunpex_OldnewNur MetadatenMalwareCheck Point (via Open-Source-YARA-rules)· Jiri Vinopal (jiriv)· 2022-10-30
- MalwareSEKOIA.IO Community· Sekoia.io· 2023-06-08
- MalwareditekSHen detection· ditekSHen· 2020-11-06