YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Win_Systembc_20220311
Detects unpacked SystemBC module
- Autor
- Thomas Barabosch, Deutsche Telekom Security
- Datum
- 2022-03-11
- Geändert
- 2022-03-13
- Score / Qualität
- 75 / 70
Was diese Regel erkennt
Detects unpacked SystemBC module
Zugehörige Malware-Familie: Systembc.
Ziele: Windows-PE.
Sie definiert 5 Muster (5 Text, 0 Hex, 0 Regex).
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Telekom Security malware analysis, das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Referenzen
Proben-Hashes
Hashes der Proben, die der Autor in den Metadaten der Regel nennt (in Ihrer Threat-Intelligence-Plattform nachschlagen).
- c926338972be5bdfdd89574f3dc2fe4d4f70fd4e24c1c6ac5d2439c7fcc50db5
Lizenz & Namensnennung
Autor: Thomas Barabosch, Deutsche Telekom Security
Quell-Repository: Telekom Security malware analysis @ 755efb6658
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 39e1a131-bd2c-56e9-961f-2b2c31f29e85
Metadaten
| sharing | TLP:WHITE |
|---|---|
| in_memory | True |
Tags:FILE
Verwandte Regeln
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- TELEKOM_SECURITY_Get_Windows_Proxy_ConfigurationNur MetadatenVerdächtig / HuntingTelekom Security malware analysis· Thomas Barabosch, Deutsche Telekom Security· 2022-01-14