YARA · SecuInfra Falcon Team

SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Recbin_Jun23

Detects PlugX-style Malware delivery via removable Drives (USB) - Desktop.ini Recycle Bin; could potentially yield FPs

Was diese Regel erkennt

Detects PlugX-style Malware delivery via removable Drives (USB) - Desktop.ini Recycle Bin; could potentially yield FPs

Zugehörige Malware-Familie: Plugx.

Sie definiert 3 Muster (3 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regeltext nicht wiedergegeben

Autor: SECUINFRA Falcon Team (@SI_FalconTeam)

Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: 026eba63-12c1-55aa-b736-aea0494c1ab9

tlp	CLEAR

SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Nur Metadaten
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Nur Metadaten
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
MALPEDIA_Win_Plugx_Auto
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
SEKOIA_Plugx_Final_Payload
MalwareSEKOIA.IO Community· Sekoia.io· 2023-07-04
ARKBIRD_SOLG_Mal_Plugx_Thor_July_2021_1Nur Metadaten
MalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-07-27
SEKOIA_Apt_Mustangpanda_Maliciousdll_Loading_Plugx_Strings
APT / AkteurSEKOIA.IO Community· Sekoia.io· 2023-12-18
SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Nur Metadaten
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23Nur Metadaten
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07