YARA · SecuInfra Falcon Team

SECUINFRA_OBFUS_VBS_Reverse_Startup

Detecs reversed StartUp Path. Sometimes used as obfuscation

Was diese Regel erkennt

Detecs reversed StartUp Path. Sometimes used as obfuscation

Sie definiert 1 Muster (1 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regeltext nicht wiedergegeben

Autor: SECUINFRA Falcon Team

Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: ecb96e30-0ac0-530a-83af-bb030f7dce4c

Tags:FILE

SECUINFRA_OBFUS_Powershell_ExecutionNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
SECUINFRA_OBFUS_Powershell_Replace_TildeNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
SECUINFRA_SUSP_Discord_Attachments_URLNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
SECUINFRA_SUSP_LNK_Staging_DirectoryNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
SECUINFRA_SUSP_Netsh_Firewall_CommandNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
SECUINFRA_SUSP_Powershell_Download_Temp_RundllNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Nur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
SECUINFRA_SUSP_Reverse_Run_KeyNur Metadaten
Verdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27