YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Crylock_Hta
Detects CryLock ransomware how_to_decrypt.hta ransom note
- Autor
- Thomas Barabosch, Telekom Security
- Datum
- 2021-06-28
- Geändert
- 2021-07-08
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects CryLock ransomware how_to_decrypt.hta ransom note
Zugehörige Malware-Familie: Crylock.
Sie definiert 14 Muster (14 Text, 0 Hex, 0 Regex).
YARA-X meldet: warning[duplicate_pattern_value]: duplicate pattern value
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Telekom Security malware analysis, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: Thomas Barabosch, Telekom Security
Quell-Repository: Telekom Security malware analysis @ 755efb6658
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: cf6ba6d2-beca-5da0-bb2d-0b8b52418a5e
Tags:FILE
Verwandte Regeln
- TELEKOM_SECURITY_Crylock_BinaryNur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- ARKBIRD_SOLG_RAN_Crylock_Oct_2020_1Nur MetadatenMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-10-14
- TELEKOM_SECURITY_Win_Iceid_Core_202104Nur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Nur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Nur MetadatenGenerischTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20