YARA · Frank Boldewin (R3c0nst)

R3C0NST_Aplib_Decompression

Detects aPLib decompression code often used in malware

Autor: @r3c0nst
Datum: 2021-03-24
Geändert: 2021-03-25
Score / Qualität: 75 / 90

Was diese Regel erkennt

Detects aPLib decompression code often used in malware

Sie definiert 3 Muster (0 Text, 3 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Frank Boldewin (R3c0nst), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehen Repository öffnen

Referenzen

https://ibsensoftware.com/files/aPLib-1.1.1.zip

Lizenz & Namensnennung

Autor: @r3c0nst

Quell-Repository: Frank Boldewin (R3c0nst) @ 54e9e6899b

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: f45c73f5-d316-5fea-a8c4-fd930733415f

Tags:FILE