YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_Reverse_Run_Key
Detects a Reversed Run Key
- Autor
- SECUINFRA Falcon Team
- Fecha
- 2022-02-27
- Puntuación / Calidad
- 65 / 70
Qué detecta esta regla
Detects a Reversed Run Key
Define 1 patrones (1 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de SecuInfra Falcon Team, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Referencias
Licencia y atribución
Autor: SECUINFRA Falcon Team
Repositorio de origen: SecuInfra Falcon Team @ 2d7c66d7d1
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 230bed16-278e-574c-bb9b-cf6c44a7e9cd
Etiquetas:FILE
Reglas relacionadas
- SECUINFRA_OBFUS_Powershell_ExecutionSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Discord_Attachments_URLSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_LNK_Staging_DirectorySolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Netsh_Firewall_CommandSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllSolo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Solo metadatosSospechoso / huntingSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02