Zum Inhalt springen

YARA · Telekom Security malware analysis

TELEKOM_SECURITY_Get_Windows_Proxy_Configuration

Queries Windows Registry for proxy configuration

Verdächtig / HuntingTelekom Security malware analysisNo licence (all rights reserved)Kompiliert mit YARA-X
Autor
Thomas Barabosch, Deutsche Telekom Security
Datum
2022-01-14
Geändert
2023-12-12
Score / Qualität
75 / 70

Was diese Regel erkennt

Queries Windows Registry for proxy configuration

Sie definiert 3 Muster (3 Text, 0 Hex, 0 Regex).

Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.

Regelquelltext

Regeltext nicht wiedergegeben

Diese Regel stammt von Telekom Security malware analysis, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:

Regel auf GitHub ansehenRepository öffnen

Referenzen

Lizenz & Namensnennung

Autor: Thomas Barabosch, Deutsche Telekom Security

Quell-Repository: Telekom Security malware analysis @ 755efb6658

Lizenz: No licence (all rights reserved) (Repository-Lizenz)

Originalregel

Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.

Regel-ID: b67b0b70-a95f-5c65-a522-ef4f41e36159

Tags:CAPABILITYHACKTOOL