YARA · Frank Boldewin (R3c0nst)
R3C0NST_Shellcode_Apihashing_FIN8
Detects FIN8 Shellcode APIHashing
- Autor
- Frank Boldewin (@r3c0nst)
- Datum
- 2021-03-16
- Geändert
- 2021-03-25
- Score / Qualität
- 75 / 90
Was diese Regel erkennt
Detects FIN8 Shellcode APIHashing
Sie definiert 3 Muster (0 Text, 3 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Frank Boldewin (R3c0nst), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: Frank Boldewin (@r3c0nst)
Quell-Repository: Frank Boldewin (R3c0nst) @ 54e9e6899b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: a5b4a925-c4cc-5d3a-a2f1-3372f77ceea2
Verwandte Regeln
- R3C0NST_StealbitNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-08-12
- R3C0NST_ATM_Malware_DispcashbrNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-02-27
- R3C0NST_ATM_Malware_LoupNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-08-17
- R3C0NST_Prolock_MalwareNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-05-17
- R3C0NST_UNC2891_SlapstickNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_SteelcorgiNur MetadatenVerdächtig / HuntingFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_WinghookNur MetadatenMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_Gamaredon_GetimportbyhashNur MetadatenGenerischFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-05-12