YARA · HarfangLab IOCs
HARFANGLAB_Nhas_Reverse_Shell_Elf_Inmem_Large
Matches packed NHAS reverse_ssh ELF samples in-memory during execution
- Autor
- HarfangLab
- Datum
- 2024-09-24
- Geändert
- 2026-05-18
- Score / Qualität
- 75 / 80
Was diese Regel erkennt
Matches packed NHAS reverse_ssh ELF samples in-memory during execution
Sie definiert 5 Muster (5 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von HarfangLab IOCs, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 9f97997581f513166aae47b3664ca23c4f4ea90c24916874ff82891e2cd6e01e
Lizenz & Namensnennung
Autor: HarfangLab
Quell-Repository: HarfangLab IOCs @ 3e2b674bf2
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: cd6f7b81-b8df-5e2b-9da6-981d1f62c131
Metadaten
| context | memory |
|---|
Verwandte Regeln
- HARFANGLAB_Nhas_Reverse_Shell_Pe_Inmem_LargeNur MetadatenVerdächtig / HuntingHarfangLab IOCs· HarfangLab· 2024-09-24
- HARFANGLAB_Nhas_Reverse_Shell_Unpacked_LargeNur MetadatenVerdächtig / HuntingHarfangLab IOCs· HarfangLab· 2024-09-24
- HARFANGLAB_Xdspy_EtdownloaderNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_LNK_2025Nur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Apt31_Rawdoor_DropperNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Gamaredon_GammadropNur MetadatenGenerischHarfangLab IOCs· HarfangLab· 2026-05-13