Règles YARA pour Revil
6 règles issues de 4 sources détectent Revil. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware, APT / acteur.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles RevilRechercher des règles
Detects malware used in the Kaseya supply chain attack
APT / acteurSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2021-07-02Detects malware used in the Kaseya supply chain attack
APT / acteurSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2021-07-02Detects REvil ransomware
MalwareSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2020-10-13autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04Detect the REvil loader using DDL side loading. The detected ressource is a legitimate executable used to load the malicious .dll containing the ransomware
MalwareSEKOIA.IO Community· Sekoia.io· 2021-07-19- ARKBIRD_SOLG_RAN_ELF_Revil_Jun_2021_1Métadonnées seules
Detect the ELF version of REvil ransomware
MalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2021-06-28