Reglas YARA para Donot
5 reglas de 3 fuentes detectan Donot. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware, APT / actor.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de DonotBuscar reglas
Detect the DoNot's downloader malware. There are big binaries in downloader strings.
MalwareSEKOIA.IO Community· Sekoia.io· 2023-03-20Detect the DoNot's keylogger malware
MalwareSEKOIA.IO Community· Sekoia.io· 2023-03-20autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04- ARKBIRD_SOLG_APT_MAL_Donot_Loader_June_2020_1Solo metadatos
Detect loader malware used by APT Donot for drops the final stage
APT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-06-22 - ARKBIRD_SOLG_APT_Donot_Downloader_May_2021_1Solo metadatos
Detect the trojan downloader used by Donot group
APT / actorArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-05-09