YARA · Check Point (via Open-Source-YARA-rules)

CHECK_POINT_Apt_Nazar_Component_Guids

Detect Nazar Components by COM Objects' GUID

Autor: Itay Cohen
Fecha: 2020-04-27
Modificada: 2023-04-10
Puntuación / Calidad: 75 / 85

Qué detecta esta regla

Detect Nazar Components by COM Objects' GUID

Define 6 patrones (0 de texto, 6 hex, 0 regex).

Resumen generado a partir de los metadatos y la condición de la regla.

Código de la regla

Texto de la regla no reproducido

Esta regla procede de Check Point (via Open-Source-YARA-rules), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:

Ver la regla en GitHub Abrir el repositorio

Referencias

https://research.checkpoint.com/2020/nazar-spirits-of-the-past/

Hashes de muestras

Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).

1110c3e34b6bbaadc5082fabbdd69f492f3b1480724b879a3df0035ff487fd6f
1afe00b54856628d760b711534779da16c69f542ddc1bb835816aa92ed556390
2caedd0b2ea45761332a530327f74ca5b1a71301270d1e2e670b7fa34b6f338e
2fe9b76496a9480273357b6d35c012809bfa3ae8976813a7f5f4959402e3fbb6
460eba344823766fe7c8f13b647b4d5d979ce4041dd5cb4a6d538783d96b2ef8
4d0ab3951df93589a874192569cac88f7107f595600e274f52e2b75f68593bca
75e4d73252c753cd8e177820eb261cd72fecd7360cc8ec3feeab7bd129c01ff6
8fb9a22b20a338d90c7ceb9424d079a61ca7ccb7f78ffb7d74d2f403ae9fbeec
967ac245e8429e3b725463a5c4c42fbdf98385ee6f25254e48b9492df21f2d0b
be624acab7dfe6282bbb32b41b10a98b6189ab3a8d9520e7447214a7e5c27728
d34a996826ea5a028f5b4713c797247913f036ca0063cc4c18d8b04736fa0b65
d9801b4da1dbc5264e83029abb93e800d3c9971c650ecc2df5f85bcc10c7bd61
eb705459c2b37fba5747c73ce4870497aa1d4de22c97aaea4af38cdc899b51d3

Licencia y atribución

Autor: Itay Cohen

Repositorio de origen: Check Point (via Open-Source-YARA-rules) @ ec0056f767

Regla original

Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.

Id de la regla: 1bdc0b54-4903-559d-9037-450470fc7ef7