Reglas YARA para WSHRAT
4 reglas de 3 fuentes detectan WSHRAT. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de WSHRATBuscar reglas
Yara Rule for WSH rat .NET packer of February 2021
MalwareSignature Base (Florian Roth / Nextron)· Yoroi Malware ZLab· 2021-03-09Detects WASHRAT
MalwareditekSHen detection· ditekSHen· 2020-11-06- SECUINFRA_DROPPER_WSHRAT_Stage_1Solo metadatos
Detects the first stage of WSHRAT as obfuscated JavaScript
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02 - SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageSolo metadatos
Detects the frequent usage of Wscript to get an hex encoded string from an array and interpret it. Used by e.g WSHRAT
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02