YARA · Samir Bousseaden (YaraHunts)
SBOUSSEADEN_Shad0W_Ldrloaddll_Hook
Shad0w beacon LdrLoadDll hook
- Autor
- SBousseaden
- Datum
- 2020-06-06
- Geändert
- 2020-06-07
- Score / Qualität
- 75 / 75
Was diese Regel erkennt
Shad0w beacon LdrLoadDll hook
Ziele: Windows-PE.
Sie definiert 4 Muster (3 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Samir Bousseaden (YaraHunts), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SBousseaden
Quell-Repository: Samir Bousseaden (YaraHunts) @ 71b27a2a7c
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: f9f75b96-2341-553f-b6ca-28d6cb9b880a
Tags:FILE
Verwandte Regeln
- SBOUSSEADEN_Mimikatz_KiwikeyNur MetadatenHacktoolSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08
- SBOUSSEADEN_Adsync_Creddump_V64Nur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_Adsync_Creddump_XorNur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_Adsync_Creddump_XwideNur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_APT_Solarwind_Backdoor_Encoded_StringsNur MetadatenAPT / AkteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-12-14
- SBOUSSEADEN_APT_Xdsspy_XduploadNur MetadatenAPT / AkteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-05-10
- SBOUSSEADEN_Cve_2019_1458Nur MetadatenExploitSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-22
- SBOUSSEADEN_GosliverNur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-11