YARA · Check Point (via Open-Source-YARA-rules)
CHECK_POINT_Malware_Bumblebee_Packed
Detects the packer used by bumblebee, the rule is based on the code responsible for allocating memory for a critical structure in its logic.
- Autor
- Marc Salinas @ CheckPoint Research
- Datum
- 2022-07-13
- Geändert
- 2023-04-10
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
Detects the packer used by bumblebee, the rule is based on the code responsible for allocating memory for a critical structure in its logic.
Zugehörige Malware-Familie: BumbleBee.
Sie definiert 1 Muster (0 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Check Point (via Open-Source-YARA-rules), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: Marc Salinas @ CheckPoint Research
Quell-Repository: Check Point (via Open-Source-YARA-rules) @ ec0056f767
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 35f00c87-c26e-5189-b66d-15d5a1b1dd20
Metadaten
| malware_family | BumbleBee |
|---|---|
| dll_jul | 6bc2ab410376c1587717b2293f2f3ce47cb341f4c527a729da28ce00adaaa8db |
| dll_jun | 82aab01a3776e83695437f63dacda88a7e382af65af4af1306b5dbddbf34f9eb |
| dll_may | a5bcb48c0d29fbe956236107b074e66ffc61900bc5abfb127087bb1f4928615c |
| iso_jul | ca9da17b4b24bb5b24cc4274cc7040525092dffdaa5922f4a381e5e21ebf33aa |
| iso_jun | 13c573cad2740d61e676440657b09033a5bec1e96aa1f404eed62ba819858d78 |
| iso_may | b2c28cdc4468f65e6fe2f5ef3691fa682057ed51c4347ad6b9672a9e19b5565e |
| zip_jun | 7024ec02c9670d02462764dcf99b9a66b29907eae5462edb7ae974fe2efeebad |
| zip_may | 68ac44d1a9d77c25a97d2c443435459d757136f0d447bfe79027f7ef23a89fce |
Verwandte Regeln
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-05-23
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-04-08
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareCAPE Sandbox (CAPEv2)· enzo & kevoreilly· 2022-04-21
- MalwareCAPE Sandbox (CAPEv2)· enzok· 2022-04-21
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-04-21