YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Crylock_Binary
Detects CryLock ransomware v2.3.0.0
- Autor
- Thomas Barabosch, Telekom Security
- Fecha
- 2021-06-28
- Modificada
- 2021-07-08
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects CryLock ransomware v2.3.0.0
Familia de malware asociada: Crylock.
Objetivos: PE de Windows.
Define 14 patrones (14 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Telekom Security malware analysis, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: Thomas Barabosch, Telekom Security
Repositorio de origen: Telekom Security malware analysis @ 755efb6658
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 5d46adf6-3ea4-5e3d-ac33-1292c076c0df
Etiquetas:FILE
Reglas relacionadas
- TELEKOM_SECURITY_Crylock_HtaSolo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- ARKBIRD_SOLG_RAN_Crylock_Oct_2020_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-10-14
- TELEKOM_SECURITY_Win_Iceid_Core_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Solo metadatosGenéricaTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20