YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104
2021 loader for Bokbot / Icedid core (license.dat)
- Autor
- Thomas Barabosch, Telekom Security
- Fecha
- 2021-04-13
- Modificada
- 2021-07-08
- Puntuación / Calidad
- 75 / 70
Qué detecta esta regla
2021 loader for Bokbot / Icedid core (license.dat)
Familia de malware asociada: Iceid.
Objetivos: PE de Windows.
Define 10 patrones (10 de texto, 0 hex, 0 regex).
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Telekom Security malware analysis, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Licencia y atribución
Autor: Thomas Barabosch, Telekom Security
Repositorio de origen: Telekom Security malware analysis @ 755efb6658
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: f096e18d-3a31-5236-b3c3-0df39b408d9a
Etiquetas:FILE
Reglas relacionadas
- TELEKOM_SECURITY_Win_Iceid_Core_202104Solo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- TELEKOM_SECURITY_Crylock_BinarySolo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Crylock_HtaSolo metadatosMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Solo metadatosGenéricaTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20