YARA · delivr.to detections
DELIVRTO_SUSP_PDF_MHT_Activemime_Sept23
Presence of MHT ActiveMime within PDF for polyglot file
- Autor
- delivr.to
- Datum
- 2023-09-04
- Score / Qualität
- 70 / 78
Was diese Regel erkennt
Presence of MHT ActiveMime within PDF for polyglot file
Ziele: PDF.
Sie definiert 4 Muster (4 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von delivr.to detections, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: delivr.to
Quell-Repository: delivr.to detections @ f85e1d0c47
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: fbac1371-bad4-5751-a5c4-ce6c270fb83e
Tags:FILE
Verwandte Regeln
- DELIVRTO_SUSP_HTML_WASM_SmugglingNur MetadatenVerdächtig / Huntingdelivr.to detections· delivr.to· 2024-02-28