YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104
2021 loader for Bokbot / Icedid core (license.dat)
- Autor
- Thomas Barabosch, Telekom Security
- Datum
- 2021-04-13
- Geändert
- 2021-07-08
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
2021 loader for Bokbot / Icedid core (license.dat)
Zugehörige Malware-Familie: Iceid.
Ziele: Windows-PE.
Sie definiert 10 Muster (10 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Telekom Security malware analysis, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: Thomas Barabosch, Telekom Security
Quell-Repository: Telekom Security malware analysis @ 755efb6658
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: f096e18d-3a31-5236-b3c3-0df39b408d9a
Tags:FILE
Verwandte Regeln
- TELEKOM_SECURITY_Win_Iceid_Core_202104Nur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- TELEKOM_SECURITY_Crylock_BinaryNur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Crylock_HtaNur MetadatenMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Nur MetadatenGenerischTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20