YARA · Check Point (via Open-Source-YARA-rules)
CHECK_POINT_Injector_ZZ_Dotrunpex_Oldnew
Detects new and old version of dotRunpeX - configurable .NET injector
- Autor
- Jiri Vinopal (jiriv)
- Fecha
- 2022-10-30
- Modificada
- 2023-04-10
- Puntuación / Calidad
- 75 / 85
Qué detecta esta regla
Detects new and old version of dotRunpeX - configurable .NET injector
Familia de malware asociada: Dotrunpex.
Objetivos: PE de Windows.
Define 19 patrones (19 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Check Point (via Open-Source-YARA-rules), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- 373a86e36f7e808a1db263b4b49d2428df4a13686da7d77edba7a6dd63790232
- 41ea8f9a9f2a7aeb086dedf8e5855b0409f31e7793cbba615ca0498e47a72636
- 5e3588e8ddebd61c2bd6dab4b87f601bd6a4857b33eb281cb5059c29cfe62b80
- 8c451b84d9579b625a7821ad7ddcb87bdd665a9e6619eaecf6ab93cd190cf504
- 8fa81f6341b342afa40b7dc76dd6e0a1874583d12ea04acf839251cb5ca61591
- cd4c821e329ec1f7bfe7ecd39a6020867348b722e8c84a05c7eb32f8d5a2f4db
- fa8a67642514b69731c2ce6d9e980e2a9c9e409b3947f2c9909d81f6eac81452
- eb2e2ac0f5f51d90fe90b63c3c385af155b2fee30bc3dc6309776b90c21320f5
- 1e7614f757d40a2f5e2f4bd5597d04878768a9c01aa5f9f23d6c87660f7f0fbc
- 317e6817bba0f54e1547dd9acf24ee17a4cda1b97328cc69dc1ec16e11c258fc
- 65cac67ed2a084beff373d6aba6f914b8cba0caceda254a857def1df12f5154b
- 68ae2ee5ed7e793c1a49cbf1b0dd7f5a3de9cb783b51b0953880994a79037326
- 81763d8e3b42d07d76b0a74eda4e759981971635d62072c8da91251fc849b91e
Licencia y atribución
Autor: Jiri Vinopal (jiriv)
Repositorio de origen: Check Point (via Open-Source-YARA-rules) @ ec0056f767
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 43e2d520-bfe4-5530-a5b4-508cfba9d06e
Etiquetas:FILE
Reglas relacionadas
- CHECK_POINT_Injector_ZZ_DotrunpexSolo metadatosMalwareCheck Point (via Open-Source-YARA-rules)· Jiri Vinopal (jiriv)· 2022-10-30
- MalwareSEKOIA.IO Community· Sekoia.io· 2023-06-08
- MalwareditekSHen detection· ditekSHen· 2020-11-06