YARA · HarfangLab IOCs
HARFANGLAB_Xdspy_Etdownloader
Matches XDSpy 1st stage ET Downloader malware
- Autor
- HarfangLab
- Datum
- 2025-05-16
- Geändert
- 2026-05-18
- Score / Qualität
- 75 / 80
Was diese Regel erkennt
Matches XDSpy 1st stage ET Downloader malware
Zugehörige Malware-Familie: Xdspy.
Ziele: Windows-PE.
Sie definiert 17 Muster (17 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von HarfangLab IOCs, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 792c5a2628ec1be86e38b0a73a44c1a9247572453555e7996bb9d0a58e37b62b
Lizenz & Namensnennung
Autor: HarfangLab
Quell-Repository: HarfangLab IOCs @ 3e2b674bf2
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: b335d868-7904-5270-a55e-c1445f0c4c9c
Metadaten
| context | file |
|---|
Tags:FILE
Verwandte Regeln
- HARFANGLAB_Xdspy_LNK_2025Nur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- HARFANGLAB_Apt31_Rawdoor_DropperNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Trr250801_Cpp_DownloaderNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-08-08
- HARFANGLAB_Trr250801_Csharp_Downloader_CombinedNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-08-08
- HARFANGLAB_Wingtb_RootkitNur MetadatenMalwareHarfangLab IOCs· HarfangLab· 2025-10-15