Règles YARA pour Lookback
6 règles issues de 2 sources détectent Lookback. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : APT / acteur, Malware.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles LookbackRechercher des règles
Matches encryption/decryption function used by LookBack.
APT / acteurESET malware-ioc· ESET Research· 2021-10-12Matches LookBack's hardcoded HTTP request
APT / acteurESET malware-ioc· ESET Research· 2021-10-12Matches the modified function in LookBack libcurl loader.
APT / acteurESET malware-ioc· ESET Research· 2021-10-12Matches message header creation in LookBack.
APT / acteurESET malware-ioc· ESET Research· 2021-10-12Matches multiple strings and export names in TA410 LookBack.
APT / acteurESET malware-ioc· ESET Research· 2021-10-12autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04