YARA · SecuInfra Falcon Team
SECUINFRA_OBFUS_Powershell_Replace_Tilde
Detects usage of Replace to replace tilde. Often observed in obfuscation
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-10-02
- Modificada
- 2022-02-27
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects usage of Replace to replace tilde. Often observed in obfuscation
Define 1 patrones (1 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 59b68982-01ae-588a-9802-bb92c72342a8
Etiquetas:FILE
Reglas relacionadas
- SECUINFRA_OBFUS_Powershell_ExecutionSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Discord_Attachments_URLSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_LNK_Staging_DirectorySolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Netsh_Firewall_CommandSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Solo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Reverse_Run_KeySolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27