YARA · SecuInfra Falcon Team
SECUINFRA_MALWARE_Formbook_Filename_Stage_2
No description has been set in the source file - SecuInfra
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-02-19
- Modificada
- 2022-02-27
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
No description has been set in the source file - SecuInfra
Familia de malware asociada: Formbook.
Objetivos: PE de Windows.
Define 1 patrones (1 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 74ae157c-30b3-5f07-83a3-6bc9e854fa84
Metadatos
| version | 0.1 |
|---|
Etiquetas:FILE
Reglas relacionadas
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2021-03-07
- SECUINFRA_RANSOM_Magniber_LNK_Jan23Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2023-01-13
- SECUINFRA_DROPPER_Njrat_VBSSolo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_DROPPER_WSHRAT_Stage_1Solo metadatosMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02