YARA · NCSC (via Open-Source-YARA-rules)
NCSC_Sparrowdoor_Config
Targets the XOR encoded loader config and shellcode in the file libhost.dll using the known position of the XOR key.
- Autor
- NCSC
- Fecha
- 2022-02-28
- Modificada
- 2022-07-06
- Puntuación / Calidad
- 75 / 80
Qué detecta esta regla
Targets the XOR encoded loader config and shellcode in the file libhost.dll using the known position of the XOR key.
Familia de malware asociada: Sparrow Door.
No tiene patrones: decide solo la condición (módulos, propiedades del archivo u otras reglas).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de NCSC (via Open-Source-YARA-rules), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- c1890a6447c991880467b86a013dbeaa66cc615f
Licencia y atribución
Autor: NCSC
Repositorio de origen: NCSC (via Open-Source-YARA-rules) @ ec0056f767
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 16eec5b6-c77a-585d-88f3-2c86abdbf2bd
Etiquetas:FILE
Reglas relacionadas
- NCSC_Sparrowdoor_ApipatchSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- NCSC_Sparrowdoor_ClipshotSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- NCSC_Sparrowdoor_LoaderSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- NCSC_Sparrowdoor_ShellcodeSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- NCSC_Sparrowdoor_Sleep_RoutineSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- NCSC_Sparrowdoor_XorSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- NCSC_Sparrowdoor_StringsSolo metadatosMalwareNCSC (via Open-Source-YARA-rules)· NCSC· 2022-02-28
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04