Règles YARA pour Qakbot
8 règles issues de 4 sources détectent Qakbot. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles QakbotRechercher des règles
QakBot Export Selection
MalwareSignature Base (Florian Roth / Nextron)· kevoreilly· 2023-02-17No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· @Embee_Research· 2022-11-14No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· Embee_Research @ Huntress· 2022-11-14Detects variants of QakBot payload
MalwareditekSHen detection· ditekSHen· 2020-11-06QakBot Config Extraction
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16QakBot WMI anti-anti-vm
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16QakBot AntiVM bypass
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16QakBot Export Selection
MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-03-16