YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_DOTNET_PE_Download_To_Specialfolder
Detects a .NET Binary that downloads further payload and retrieves a special folder
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-02-27
- Score / Qualität
- 65 / 70
Was diese Regel erkennt
Detects a .NET Binary that downloads further payload and retrieves a special folder
Ziele: Windows-PE.
Sie definiert 3 Muster (3 Text, 0 Hex, 0 Regex). Verwendete YARA-Module: pe.
YARA-X meldet: warning[non_bool_expr]: non-boolean expression used as boolean
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 106683bf-1d36-58ee-b5af-4723aa70fdad
Verwandte Regeln
- SECUINFRA_SUSP_Discord_Attachments_URLNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Nur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_DOTNET_PE_List_AVNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_OBFUS_Powershell_ExecutionNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_LNK_Staging_DirectoryNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27