YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_DOTNET_PE_List_AV
Detecs .NET Binary that lists installed AVs
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-02-27
- Score / Qualität
- 65 / 70
Was diese Regel erkennt
Detecs .NET Binary that lists installed AVs
Ziele: Windows-PE.
Sie definiert 2 Muster (2 Text, 0 Hex, 0 Regex). Verwendete YARA-Module: pe.
YARA-X meldet: warning[non_bool_expr]: non-boolean expression used as boolean
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 0f27567a-ab41-5d17-a1d8-a59c9602eb35
Verwandte Regeln
- SECUINFRA_SUSP_DOTNET_PE_Download_To_SpecialfolderNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_OBFUS_Powershell_ExecutionNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Discord_Attachments_URLNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_LNK_Staging_DirectoryNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Netsh_Firewall_CommandNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02