Reglas YARA para Revil
6 reglas de 4 fuentes detectan Revil. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware, APT / actor.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de RevilBuscar reglas
Detects malware used in the Kaseya supply chain attack
APT / actorSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2021-07-02Detects malware used in the Kaseya supply chain attack
APT / actorSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2021-07-02Detects REvil ransomware
MalwareSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2020-10-13autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04Detect the REvil loader using DDL side loading. The detected ressource is a legitimate executable used to load the malicious .dll containing the ransomware
MalwareSEKOIA.IO Community· Sekoia.io· 2021-07-19- ARKBIRD_SOLG_RAN_ELF_Revil_Jun_2021_1Solo metadatos
Detect the ELF version of REvil ransomware
MalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-28