YARA · SecuInfra Falcon Team
SECUINFRA_DROPPER_WSHRAT_Stage_1
Detects the first stage of WSHRAT as obfuscated JavaScript
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-11-02
- Geändert
- 2022-02-27
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects the first stage of WSHRAT as obfuscated JavaScript
Zugehörige Malware-Familie: WSHRAT.
Sie definiert 4 Muster (4 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 793eff1b2039727e76fdd04300d44fc6
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 3bd363dc-3183-595e-931b-668eb17495f5
Tags:FILE
Verwandte Regeln
- SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02
- MalwareSignature Base (Florian Roth / Nextron)· Yoroi Malware ZLab· 2021-03-09
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- SECUINFRA_RANSOM_Magniber_LNK_Jan23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2023-01-13
- SECUINFRA_DROPPER_Njrat_VBSNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_MALWARE_Formbook_Filename_Stage_2Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_DROPPER_Asyncrat_VBS_February_2022_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-21
- SECUINFRA_DROPPER_Valyria_Stage_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-18