Reglas YARA para Qakbot
8 reglas de 4 fuentes detectan Qakbot. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de QakbotBuscar reglas
QakBot Export Selection
MalwareSignature Base (Florian Roth / Nextron)· kevoreilly· 2023-02-17No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· @Embee_Research· 2022-11-14No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· Embee_Research @ Huntress· 2022-11-14Detects variants of QakBot payload
MalwareditekSHen detection· ditekSHen· 2020-11-06QakBot Config Extraction
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16QakBot WMI anti-anti-vm
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16QakBot AntiVM bypass
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16QakBot Export Selection
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16