YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_Netsh_Firewall_Command
No description has been set in the source file - SecuInfra
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-02-27
- Puntuación / Calidad
- 65 / 70
Qué detecta esta regla
No description has been set in the source file - SecuInfra
Objetivos: PE de Windows.
Define 2 patrones (2 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Referencias
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: c62cbe3f-9585-56c0-bb09-83a36437abda
Reglas relacionadas
- SECUINFRA_SUSP_Discord_Attachments_URLSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_OBFUS_Powershell_ExecutionSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_LNK_Staging_DirectorySolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Solo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Reverse_Run_KeySolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27