YARA · SecuInfra Falcon Team
SECUINFRA_SUS_Unsigned_APPX_MSIX_Manifest_Feb23
Detects suspicious Microsoft Windows APPX/MSIX Installer Manifests
- Autor
- SECUINFRA Falcon Team (@SI_FalconTeam)
- Datum
- 2023-02-01
- Geändert
- 2023-02-07
- Score / Qualität
- 65 / 70
Was diese Regel erkennt
Detects suspicious Microsoft Windows APPX/MSIX Installer Manifests
Sie definiert 5 Muster (5 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team (@SI_FalconTeam)
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: f24f7e03-3cc5-5214-b6d2-205b69898636
Metadaten
| tlp | CLEAR |
|---|
Verwandte Regeln
- SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Encryptor_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Python_Feb23Nur MetadatenMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_APT_Bitter_Almond_RATNur MetadatenAPT / AkteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01