YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104
fake gzip provided by CC
- Autor
- Thomas Barabosch, Telekom Security
- Fecha
- 2021-04-20
- Modificada
- 2021-07-08
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
fake gzip provided by CC
Define 1 patrones (0 de texto, 1 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Telekom Security malware analysis, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: Thomas Barabosch, Telekom Security
Repositorio de origen: Telekom Security malware analysis @ 755efb6658
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 538d84d8-aff2-571c-ba60-102f18262434
Reglas relacionadas
- TELEKOM_SECURITY_Crylock_BinarySolo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Win_Iceid_Core_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Crylock_HtaSolo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28