Règles YARA pour Plugx
7 règles issues de 4 sources détectent Plugx. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware, APT / acteur.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles PlugxRechercher des règles
Detects MustangPanda malicious DLL
APT / acteurSEKOIA.IO Community· Sekoia.io· 2023-12-18autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04Detects encrypted plugx config with a specific size
MalwareSEKOIA.IO Community· Sekoia.io· 2023-07-04- ARKBIRD_SOLG_Mal_Plugx_Thor_July_2021_1Métadonnées seules
Detect Thor variant of PlugX (Variant 1)
MalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-07-27 - SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Métadonnées seules
Detects PlugX-style Malware delivery via removable Drives (USB) - Desktop.ini Icon File; could potentially yield FPs
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21 - SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Recbin_Jun23Métadonnées seules
Detects PlugX-style Malware delivery via removable Drives (USB) - Desktop.ini Recycle Bin; could potentially yield FPs
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21 - SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Métadonnées seules
Detects PlugX-style Malware delivery via removable Drives (USB) - LNK File
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21