Reglas YARA para Winnti
8 reglas de 3 fuentes detectan Winnti. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: APT / actor, Malware, Herramienta ofensiva.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de WinntiBuscar reglas
matches the Winnti 'Cooper' loader version used for the RedMimicry breach emulation
Herramienta ofensivaSignature Base (Florian Roth / Nextron)· mirar@chaosmail.org· 2020-06-22Detects Winnti malware
APT / actorSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / actorSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / actorSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / actorSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / actorSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04Detects Winnti variants
APT / actorTrellix Advanced Research Center· McAfee ATR Team· 2020-06-04