YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_Discord_Attachments_URL
Detects a PE file that contains an Discord Attachments URL. This is often used by Malware to download further payloads
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-02-19
- Geändert
- 2022-02-27
- Score / Qualität
- 65 / 70
Was diese Regel erkennt
Detects a PE file that contains an Discord Attachments URL. This is often used by Malware to download further payloads
Ziele: Windows-PE.
Sie definiert 1 Muster (1 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: bf81920b-f8ab-594a-aa45-d92446411113
Metadaten
| version | 0.1 |
|---|
Verwandte Regeln
- SECUINFRA_SUSP_Netsh_Firewall_CommandNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Nur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_DOTNET_PE_Download_To_SpecialfolderNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_OBFUS_Powershell_ExecutionNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_LNK_Staging_DirectoryNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27