YARA · SecuInfra Falcon Team
SECUINFRA_DROPPER_WSHRAT_Stage_1
Detects the first stage of WSHRAT as obfuscated JavaScript
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-11-02
- Modificada
- 2022-02-27
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects the first stage of WSHRAT as obfuscated JavaScript
Familia de malware asociada: WSHRAT.
Define 4 patrones (4 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Referencias
Hashes de muestras
Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).
- 793eff1b2039727e76fdd04300d44fc6
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 3bd363dc-3183-595e-931b-668eb17495f5
Etiquetas:FILE
Reglas relacionadas
- SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02
- MalwareSignature Base (Florian Roth / Nextron)· Yoroi Malware ZLab· 2021-03-09
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- SECUINFRA_RANSOM_Magniber_LNK_Jan23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2023-01-13
- SECUINFRA_DROPPER_Njrat_VBSSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_MALWARE_Formbook_Filename_Stage_2Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_DROPPER_Asyncrat_VBS_February_2022_1Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-21
- SECUINFRA_DROPPER_Valyria_Stage_1Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-18