YARA · SecuInfra Falcon Team
SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_Usage
Detects the frequent usage of Wscript to get an hex encoded string from an array and interpret it. Used by e.g WSHRAT
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-12-02
- Geändert
- 2022-02-13
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects the frequent usage of Wscript to get an hex encoded string from an array and interpret it. Used by e.g WSHRAT
Zugehörige Malware-Familie: WSHRAT.
Sie definiert 5 Muster (5 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: dd55753e-4f7b-56be-a6d4-66f1d7dc8747
Verwandte Regeln
- SECUINFRA_DROPPER_WSHRAT_Stage_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02
- MalwareSignature Base (Florian Roth / Nextron)· Yoroi Malware ZLab· 2021-03-09
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- SECUINFRA_RANSOM_Magniber_LNK_Jan23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2023-01-13
- SECUINFRA_DROPPER_Njrat_VBSNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_MALWARE_Formbook_Filename_Stage_2Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_DROPPER_Asyncrat_VBS_February_2022_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-21
- SECUINFRA_DROPPER_Valyria_Stage_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-18