YARA · RussianPanda
RUSSIANPANDA_Ducktail_Mainbot
Detects Ducktail mainbot
- Autor
- RussianPanda
- Datum
- 2023-12-24
- Geändert
- 2023-12-26
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
Detects Ducktail mainbot
Zugehörige Malware-Familie: Ducktail.
Ziele: Windows-PE.
Sie definiert 4 Muster (0 Text, 4 Hex, 0 Regex). Verwendete YARA-Module: pe.
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von RussianPanda, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: RussianPanda
Quell-Repository: RussianPanda @ acb504b67b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: f280903f-13d3-54e1-8308-781e3f777d13
Tags:FILE
Verwandte Regeln
- RUSSIANPANDA_Ducktail_Myrdpservice_BotNur MetadatenMalwareRussianPanda· RussianPanda· 2023-12-24
- RUSSIANPANDA_DucktailNur MetadatenMalwareRussianPanda· RussianPanda· 2023-04-25
- MalwareSignature Base (Florian Roth / Nextron)· dr4k0nia· 2023-06-16
- MalwareWithSecure Labs IOCs· WithSecure· 2022-11-17
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- MalwareWithSecure Labs IOCs· WithSecure· 2022-07-18
- RUSSIANPANDA_SupperbackdoorNur MetadatenMalwareRussianPanda· RussianPanda· 2026-04-14
- RUSSIANPANDA_GetshellpluginNur MetadatenMalwareRussianPanda· RussianPanda· 2025-12-31