YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Crylock_Hta
Detects CryLock ransomware how_to_decrypt.hta ransom note
- Autor
- Thomas Barabosch, Telekom Security
- Fecha
- 2021-06-28
- Modificada
- 2021-07-08
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
Detects CryLock ransomware how_to_decrypt.hta ransom note
Familia de malware asociada: Crylock.
Define 14 patrones (14 de texto, 0 hex, 0 regex).
YARA-X dice: warning[duplicate_pattern_value]: duplicate pattern value
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Telekom Security malware analysis, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: Thomas Barabosch, Telekom Security
Repositorio de origen: Telekom Security malware analysis @ 755efb6658
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: cf6ba6d2-beca-5da0-bb2d-0b8b52418a5e
Etiquetas:FILE
Reglas relacionadas
- TELEKOM_SECURITY_Crylock_BinarySolo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- ARKBIRD_SOLG_RAN_Crylock_Oct_2020_1Solo metadatosMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-10-14
- TELEKOM_SECURITY_Win_Iceid_Core_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Solo metadatosGenéricaTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20