YARA · RussianPanda
RUSSIANPANDA_Ducktail_Myrdpservice_Bot
Detects Ducktail myRdpService bot
- Autor
- RussianPanda
- Datum
- 2023-12-24
- Geändert
- 2023-12-26
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
Detects Ducktail myRdpService bot
Zugehörige Malware-Familie: Ducktail.
Ziele: Windows-PE.
Sie definiert 3 Muster (0 Text, 3 Hex, 0 Regex). Verwendete YARA-Module: pe.
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von RussianPanda, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: RussianPanda
Quell-Repository: RussianPanda @ acb504b67b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 50786786-a7db-5290-a363-6fda139a0343
Tags:FILE
Verwandte Regeln
- RUSSIANPANDA_Ducktail_MainbotNur MetadatenMalwareRussianPanda· RussianPanda· 2023-12-24
- RUSSIANPANDA_DucktailNur MetadatenMalwareRussianPanda· RussianPanda· 2023-04-25
- MalwareSignature Base (Florian Roth / Nextron)· dr4k0nia· 2023-06-16
- MalwareWithSecure Labs IOCs· WithSecure· 2022-11-17
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- MalwareWithSecure Labs IOCs· WithSecure· 2022-07-18
- RUSSIANPANDA_SupperbackdoorNur MetadatenMalwareRussianPanda· RussianPanda· 2026-04-14
- RUSSIANPANDA_GetshellpluginNur MetadatenMalwareRussianPanda· RussianPanda· 2025-12-31