YARA · RussianPanda
RUSSIANPANDA_Solarmarker_Loader_PS2EXE
Detects SolarMarker loader using PS2EXE
- Autor
- RussianPanda
- Datum
- 2024-01-04
- Score / Qualität
- 75 / 85
Was diese Regel erkennt
Detects SolarMarker loader using PS2EXE
Zugehörige Malware-Familie: Solarmarker.
Sie definiert 3 Muster (0 Text, 3 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von RussianPanda, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- b45c31679c2516b38c7ff8c395f1d11d
Lizenz & Namensnennung
Autor: RussianPanda
Quell-Repository: RussianPanda @ acb504b67b
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 837883a1-b657-52ae-95c4-ebafc8ac55de
Tags:FILE
Verwandte Regeln
- RUSSIANPANDA_SolardropperNur MetadatenMalwareRussianPanda· RussianPanda· 2023-06-22
- RUSSIANPANDA_Solarmarker_LoaderNur MetadatenMalwareRussianPanda· RussianPanda· 2024-01-04
- RUSSIANPANDA_Solarmarker_First_Stage_PayloadNur MetadatenMalwareRussianPanda· RussianPanda· 2024-01-30
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-12-09
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-12-09
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-12-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- Verdächtig / HuntingEmbee Research· Matthew @ Embee_Research· 2023-09-10