YARA · SecuInfra Falcon Team
SECUINFRA_RANSOM_Esxiargs_Ransomware_Encryptor_Feb23
Detects the ESXiArgs Ransomware 'encrypt' binary
- Autor
- SECUINFRA Falcon Team (@SI_FalconTeam)
- Datum
- 2023-02-07
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects the ESXiArgs Ransomware 'encrypt' binary
Sie definiert 7 Muster (4 Text, 3 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team (@SI_FalconTeam)
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: e91398bd-c8b5-5702-974e-017d2c0f6054
Metadaten
| tlp | CLEAR |
|---|
Verwandte Regeln
- SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Python_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_APT_Bitter_Almond_RATNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01
- SECUINFRA_APT_Bitter_Maldoc_VerifyNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01