YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_LNK_Staging_Directory
Detects typical staging directories being referenced inside lnk files
- Autor
- SECUINFRA Falcon Team
- Datum
- 2022-02-27
- Score / Qualität
- 65 / 70
Was diese Regel erkennt
Detects typical staging directories being referenced inside lnk files
Sie definiert 2 Muster (1 Text, 1 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von SecuInfra Falcon Team, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Lizenz & Namensnennung
Autor: SECUINFRA Falcon Team
Quell-Repository: SecuInfra Falcon Team @ 2d7c66d7d1
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 459ed2e6-133c-5cde-bf49-95bf8a5eb8c8
Tags:FILE
Verwandte Regeln
- SECUINFRA_OBFUS_Powershell_ExecutionNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Discord_Attachments_URLNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_Netsh_Firewall_CommandNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Nur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Reverse_Run_KeyNur MetadatenVerdächtig / HuntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27