Règles YARA pour Donot
5 règles issues de 3 sources détectent Donot. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware, APT / acteur.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles DonotRechercher des règles
Detect the DoNot's downloader malware. There are big binaries in downloader strings.
MalwareSEKOIA.IO Community· Sekoia.io· 2023-03-20Detect the DoNot's keylogger malware
MalwareSEKOIA.IO Community· Sekoia.io· 2023-03-20autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04- ARKBIRD_SOLG_APT_MAL_Donot_Loader_June_2020_1Métadonnées seules
Detect loader malware used by APT Donot for drops the final stage
APT / acteurArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-06-22 - ARKBIRD_SOLG_APT_Donot_Downloader_May_2021_1Métadonnées seules
Detect the trojan downloader used by Donot group
APT / acteurArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-05-09