YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Crylock_Binary
Detects CryLock ransomware v2.3.0.0
- Autor
- Thomas Barabosch, Telekom Security
- Datum
- 2021-06-28
- Geändert
- 2021-07-08
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects CryLock ransomware v2.3.0.0
Zugehörige Malware-Familie: Crylock.
Ziele: Windows-PE.
Sie definiert 14 Muster (14 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Telekom Security malware analysis, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: Thomas Barabosch, Telekom Security
Quell-Repository: Telekom Security malware analysis @ 755efb6658
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 5d46adf6-3ea4-5e3d-ac33-1292c076c0df
Tags:FILE
Verwandte Regeln
- TELEKOM_SECURITY_Crylock_HtaNur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- ARKBIRD_SOLG_RAN_Crylock_Oct_2020_1Nur MetadatenMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-10-14
- TELEKOM_SECURITY_Win_Iceid_Core_202104Nur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Nur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Nur MetadatenGenerischTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20