Règles YARA pour Earthworm
3 règles issues de 3 sources détectent Earthworm. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware, Outil offensif.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles EarthwormRechercher des règles
Detects EarthWorm - a reverse socks proxy used by the threat group that deployed Pygmy Goat malware on Sophos XG firewall devices. The detection is based on the pool num generation x86 assembly.
MalwareSignature Base (Florian Roth / Nextron)· NCSC· 2024-10-22Detects Mac/Win/Linux EarthWorm based on strings
Outil offensifSEKOIA.IO Community· Sekoia.io· 2022-02-08autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04