YARA · Telekom Security malware analysis

TELEKOM_SECURITY_Win_Systembc_20220311

Detects unpacked SystemBC module

Autor: Thomas Barabosch, Deutsche Telekom Security
Fecha: 2022-03-11
Modificada: 2022-03-13
Puntuación / Calidad: 75 / 70

Qué detecta esta regla

Detects unpacked SystemBC module

Familia de malware asociada: Systembc.

Objetivos: PE de Windows.

Define 5 patrones (5 de texto, 0 hex, 0 regex).

Resumen generado a partir de los metadatos y la condición de la regla.

Código de la regla

Texto de la regla no reproducido

Esta regla procede de Telekom Security malware analysis, que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:

Ver la regla en GitHub Abrir el repositorio

Referencias

https://medium.com/walmartglobaltech/inside-the-systembc-malware-as-a-service-9aa03afd09c6

Hashes de muestras

Hashes de las muestras que el autor lista en los metadatos de la regla (búscalos en tu plataforma de threat intelligence).

c926338972be5bdfdd89574f3dc2fe4d4f70fd4e24c1c6ac5d2439c7fcc50db5

Licencia y atribución

Autor: Thomas Barabosch, Deutsche Telekom Security

Repositorio de origen: Telekom Security malware analysis @ 755efb6658

Regla original

Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.

Id de la regla: 39e1a131-bd2c-56e9-961f-2b2c31f29e85

Metadatos

sharing	TLP:WHITE
in_memory	True

Etiquetas:FILE

MALPEDIA_Win_Systembc_Auto
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
TELEKOM_SECURITY_Get_Windows_Proxy_ConfigurationSolo metadatos
Sospechoso / huntingTelekom Security malware analysis· Thomas Barabosch, Deutsche Telekom Security· 2022-01-14