YARA · artifact-drop
ARTIFACTDROP_Go_Reflectiveloader_Decryption_Loop
Detects the specific Odd/Even decryption loop in a Go-based loader for Vidar
- Autor
- Matthieu Gras
- Fecha
- 2025-12-17
- Modificada
- 2025-12-18
- Puntuación / Calidad
- 75 / 80
Qué detecta esta regla
Detects the specific Odd/Even decryption loop in a Go-based loader for Vidar
Familia de malware asociada: Vidar.
Objetivos: PE de Windows.
Define 2 patrones (1 de texto, 1 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de artifact-drop, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: Matthieu Gras
Repositorio de origen: artifact-drop @ d2bcbe820b
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 0e9de6a0-ccfc-542d-b68d-470caa32eaec
Etiquetas:FILE
Reglas relacionadas
- MalwareSEKOIA.IO Community· Sekoia.io· 2023-11-10
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-07-26
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- RUSSIANPANDA_Vidar_DLL_EmbeddedSolo metadatosMalwareRussianPanda· RussianPanda· 2023-05-02