Reglas YARA para Earthworm
3 reglas de 3 fuentes detectan Earthworm. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware, Herramienta ofensiva.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de EarthwormBuscar reglas
Detects EarthWorm - a reverse socks proxy used by the threat group that deployed Pygmy Goat malware on Sophos XG firewall devices. The detection is based on the pool num generation x86 assembly.
MalwareSignature Base (Florian Roth / Nextron)· NCSC· 2024-10-22Detects Mac/Win/Linux EarthWorm based on strings
Herramienta ofensivaSEKOIA.IO Community· Sekoia.io· 2022-02-08autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04