Règles YARA pour Konni
8 règles issues de 2 sources détectent Konni. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware, APT / acteur.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles KonniRechercher des règles
Script used to performs check before executing Konni
APT / acteurSEKOIA.IO Community· Sekoia.io· 2023-11-27Detects Konni dropper used when distributed via malicious document
APT / acteurSEKOIA.IO Community· Sekoia.io· 2023-11-27Detect the CAB files used to drop the KONNI malware
MalwareSEKOIA.IO Community· Sekoia.io· 2023-09-26Detect the BAT files (named trap.bat or yup.bat) used by KONNI
MalwareSEKOIA.IO Community· Sekoia.io· 2023-09-26Detect the KONNI RAT DLL files (x32 and x64)
MalwareSEKOIA.IO Community· Sekoia.io· 2023-09-26Rule based on structure offsets and file extension
APT / acteurSEKOIA.IO Community· Sekoia.io· 2022-09-12Rule based on structure offset and file extension
MalwareSEKOIA.IO Community· Sekoia.io· 2022-09-12Konni payload
MalwareditekSHen detection· ditekSHen· 2020-11-06