YARA · RussianPanda
RUSSIANPANDA_Metastealer
Detects the old version of MetaStealer 11-2023
- Autor
- RussianPanda
- Datum
- 2023-11-16
- Geändert
- 2023-12-30
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
Detects the old version of MetaStealer 11-2023
Zugehörige Malware-Familie: Metastealer.
Ziele: Windows-PE.
Sie definiert 5 Muster (5 Text, 0 Hex, 0 Regex). Verwendete YARA-Module: pe.
YARA-X meldet: warning[non_bool_expr]: non-boolean expression used as boolean
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von RussianPanda, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: RussianPanda
Quell-Repository: RussianPanda @ acb504b67b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: c178630b-d188-5faf-86b3-436894241d77
Verwandte Regeln
- RUSSIANPANDA_Metastealer_Core_PayloadNur MetadatenMalwareRussianPanda· RussianPanda· 2023-12-29
- RUSSIANPANDA_Metastealer_NET_Reactor_PackerNur MetadatenVerdächtig / HuntingRussianPanda· RussianPanda· 2023-12-29
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- RUSSIANPANDA_SupperbackdoorNur MetadatenMalwareRussianPanda· RussianPanda· 2026-04-14
- RUSSIANPANDA_GetshellpluginNur MetadatenMalwareRussianPanda· RussianPanda· 2025-12-31
- RUSSIANPANDA_Win_Mal_AstarionratNur MetadatenMalwareRussianPanda· RussianPanda· 2025-02-14
- RUSSIANPANDA_Win_Mal_Stealc_V2Nur MetadatenMalwareRussianPanda· RussianPanda· 2025-04-10