YARA · SecuInfra Falcon Team
SECUINFRA_RANSOM_Magniber_LNK_Jan23
Detects Magniber Ransomware LNK files from fake Windows Update delivery method
- Autor
- SECUINFRA Falcon Team
- Datum
- 2023-01-13
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects Magniber Ransomware LNK files from fake Windows Update delivery method
Zugehörige Malware-Familie: Magniber.
Sie definiert 2 Muster (1 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- 16ecec4efa2174dec11f6a295779f905c8f593ab5cc96ae0f5249dc50469841c
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 2459a9e9-a6bb-50fc-9920-7632fdec7e91
Metadaten
| tlp | CLEAR |
|---|
Verwandte Regeln
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- SECUINFRA_DROPPER_Njrat_VBSNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_DROPPER_WSHRAT_Stage_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02
- SECUINFRA_MALWARE_Formbook_Filename_Stage_2Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02
- SECUINFRA_DROPPER_Asyncrat_VBS_February_2022_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-21
- SECUINFRA_DROPPER_Valyria_Stage_1Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-18
- SECUINFRA_MAL_Nw0RmNur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-03-02