YARA · SecuInfra Falcon Team
SECUINFRA_MALWARE_Formbook_Filename_Stage_2
No description has been set in the source file - SecuInfra
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-02-19
- Geändert
- 2022-02-27
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
No description has been set in the source file - SecuInfra
Zugehörige Malware-Familie: Formbook.
Ziele: Windows-PE.
Sie definiert 1 Muster (1 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 74ae157c-30b3-5f07-83a3-6bc9e854fa84
Metadaten
| version | 0.1 |
|---|
Tags:FILE
Verwandte Regeln
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- SECUINFRA_RANSOM_Magniber_LNK_Jan23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2023-01-13
- SECUINFRA_DROPPER_Njrat_VBSNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_DROPPER_WSHRAT_Stage_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02