YARA · SecuInfra Falcon Team
SECUINFRA_OBFUS_Powershell_Replace_Tilde
Detects usage of Replace to replace tilde. Often observed in obfuscation
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-10-02
- Geändert
- 2022-02-27
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects usage of Replace to replace tilde. Often observed in obfuscation
Sie definiert 1 Muster (1 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 59b68982-01ae-588a-9802-bb92c72342a8
Tags:FILE
Verwandte Regeln
- SECUINFRA_OBFUS_Powershell_ExecutionNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Discord_Attachments_URLNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_LNK_Staging_DirectoryNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Netsh_Firewall_CommandNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Nur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Reverse_Run_KeyNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27