YARA · RussianPanda
RUSSIANPANDA_Solardropper
SolarMarker first stage detection
- Autor
- RussianPanda
- Datum
- 2023-06-22
- Geändert
- 2024-01-03
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
SolarMarker first stage detection
Zugehörige Malware-Familie: Solarmarker.
Sie definiert 3 Muster (1 Text, 2 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von RussianPanda, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: RussianPanda
Quell-Repository: RussianPanda @ acb504b67b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 8e40b001-ae00-5768-bb91-e45264748087
Verwandte Regeln
- RUSSIANPANDA_Solarmarker_Loader_PS2EXENur MetadatenMalwareRussianPanda· RussianPanda· 2024-01-04
- RUSSIANPANDA_Solarmarker_LoaderNur MetadatenMalwareRussianPanda· RussianPanda· 2024-01-04
- RUSSIANPANDA_Solarmarker_First_Stage_PayloadNur MetadatenMalwareRussianPanda· RussianPanda· 2024-01-30
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-12-09
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-12-09
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-12-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- Verdächtig / HuntingEmbee Research· Matthew @ Embee_Research· 2023-09-10