YARA · Frank Boldewin (R3c0nst)
R3C0NST_ATM_Malware_Loup
Detects ATM Malware Loup
- Autor
- Frank Boldewin (@r3c0nst)
- Datum
- 2020-08-17
- Score / Qualität
- 75 / 90
Was diese Regel erkennt
Detects ATM Malware Loup
Zugehörige Malware-Familie: Loup.
Ziele: Windows-PE.
Sie definiert 3 Muster (2 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Frank Boldewin (R3c0nst), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 6c9e9f78963ab3e7acb43826906af22571250dc025f9e7116e0201b805dc1196
Lizenz & Namensnennung
Autor: Frank Boldewin (@r3c0nst)
Quell-Repository: Frank Boldewin (R3c0nst) @ 54e9e6899b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 4786362f-b2c5-5b69-8b06-9216561286e6
Tags:FILE
Verwandte Regeln
- MalwareSignature Base (Florian Roth / Nextron)· Frank Boldewin (@r3c0nst)· 2020-08-17
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- R3C0NST_StealbitNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-08-12
- R3C0NST_ATM_Malware_DispcashbrNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-02-27
- R3C0NST_Prolock_MalwareNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-05-17
- R3C0NST_UNC2891_SlapstickNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_WinghookNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_ATM_Malware_XFS_ALICENur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-01-09