YARA · Samir Bousseaden (YaraHunts)
SBOUSSEADEN_Shad0W_Beacon_16June
Shad0w beacon compressed
- Autor
- SBousseaden
- Datum
- 2020-06-16
- Geändert
- 2020-06-17
- Score / Qualität
- 75 / 75
Was diese Regel erkennt
Shad0w beacon compressed
Ziele: Windows-PE.
Sie definiert 4 Muster (2 Text, 2 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Samir Bousseaden (YaraHunts), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SBousseaden
Quell-Repository: Samir Bousseaden (YaraHunts) @ 71b27a2a7c
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 1229e84f-bf6e-5e87-9351-a48cd50397b0
Tags:FILE
Verwandte Regeln
- SBOUSSEADEN_Mimikatz_KiwikeyNur MetadatenHacktoolSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08
- SBOUSSEADEN_Adsync_Creddump_V64Nur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_Adsync_Creddump_XorNur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_Adsync_Creddump_XwideNur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_APT_Solarwind_Backdoor_Encoded_StringsNur MetadatenAPT / AkteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-12-14
- SBOUSSEADEN_APT_Xdsspy_XduploadNur MetadatenAPT / AkteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-05-10
- SBOUSSEADEN_Cve_2019_1458Nur MetadatenExploitSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-22
- SBOUSSEADEN_GosliverNur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-11