Reglas YARA para Konni
8 reglas de 2 fuentes detectan Konni. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware, APT / actor.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de KonniBuscar reglas
Script used to performs check before executing Konni
APT / actorSEKOIA.IO Community· Sekoia.io· 2023-11-27Detects Konni dropper used when distributed via malicious document
APT / actorSEKOIA.IO Community· Sekoia.io· 2023-11-27Detect the CAB files used to drop the KONNI malware
MalwareSEKOIA.IO Community· Sekoia.io· 2023-09-26Detect the BAT files (named trap.bat or yup.bat) used by KONNI
MalwareSEKOIA.IO Community· Sekoia.io· 2023-09-26Detect the KONNI RAT DLL files (x32 and x64)
MalwareSEKOIA.IO Community· Sekoia.io· 2023-09-26Rule based on structure offsets and file extension
APT / actorSEKOIA.IO Community· Sekoia.io· 2022-09-12Rule based on structure offset and file extension
MalwareSEKOIA.IO Community· Sekoia.io· 2022-09-12Konni payload
MalwareditekSHen detection· ditekSHen· 2020-11-06