YARA · ESET malware-ioc

ESET_Apt_Windows_TA410_X4_Strings

Matches various strings found in TA410 X4

APT / AkteurESET malware-iocBSD 2-Clause LicenseKompiliert mit YARA-X

Autor: ESET Research
Datum: 2020-10-09
Geändert: 2022-04-27
Score / Qualität: 75 / 74

Was diese Regel erkennt

Matches various strings found in TA410 X4

Sie definiert 3 Muster (3 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

.yar herunterladen

apt-windows-ta410-x4-strings.yarBSD 2-Clause License

rule ESET_Apt_Windows_TA410_X4_Strings
{
	meta:
		description = "Matches various strings found in TA410 X4"
		author = "ESET Research"
		id = "e6af4516-8b79-5182-8571-7dd530632ddc"
		date = "2020-10-09"
		modified = "2022-04-27"
		reference = "https://github.com/eset/malware-ioc/"
		source_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/ta410/ta410.yar#L109-L125"
		license_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/LICENSE"
		logic_hash = "d4b2321a6d0eb0ca8d7c47596af2a45c22b3aef15d1832d64d6588a62cab312a"
		score = 75
		quality = 74
		tags = ""
		license = "BSD 2-Clause"
		version = "1"

	strings:
		$s1 = "[X]InLoadSC" ascii wide nocase
		$s3 = "MachineKeys\\Log\\rsa.txt" ascii wide nocase
		$s4 = "MachineKeys\\Log\\output.log" ascii wide nocase

	condition:
		any of them
}

Strings (3 Muster)

Bezeichner	Typ	Wert	Modifikatoren
$s1	Text	"[X]InLoadSC"	ascii wide nocase
$s3	Text	"MachineKeys\\Log\\rsa.txt"	ascii wide nocase
$s4	Text	"MachineKeys\\Log\\output.log"	ascii wide nocase

Bedingung

any of them

In Worten (Heuristik)

Mindestens ein Muster aus der Regel muss treffen.

Diese Regel im Browser testen

Legen Sie eine Datei ab, um sie mit dieser Regel und YARA-X als WebAssembly zu scannen. Nichts wird hochgeladen.

Datei hier ablegen oder klicken zum AuswählenLokal mit YARA-X gescannt. Dateien bis 200 MB.

Im Editor öffnen

Referenzen

https://github.com/eset/malware-ioc/

Lizenz & Namensnennung

Autor: ESET Research

Quell-Repository: ESET malware-ioc @ 17baf44964

Lizenz: BSD 2-Clause License (in den Metadaten der Regel angegeben)

“BSD 2-Clause”

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: e6af4516-8b79-5182-8571-7dd530632ddc

Metadaten

version	1

ESET_Apt_Windows_Invisimole
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_CPL_Loader
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_DNS_Downloader
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_Logs
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_SFX_Dropper
APT / AkteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_TA410_Lookback_Decryption
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12
ESET_Apt_Windows_TA410_Lookback_HTTP
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12
ESET_Apt_Windows_TA410_Lookback_Loader
APT / AkteurESET malware-ioc· ESET Research· 2021-10-12