Règles YARA pour Winnti
8 règles issues de 3 sources détectent Winnti. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : APT / acteur, Malware, Outil offensif.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles WinntiRechercher des règles
matches the Winnti 'Cooper' loader version used for the RedMimicry breach emulation
Outil offensifSignature Base (Florian Roth / Nextron)· mirar@chaosmail.org· 2020-06-22Detects Winnti malware
APT / acteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / acteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / acteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / acteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06Detects Winnti malware
APT / acteurSignature Base (Florian Roth / Nextron)· Unknown· 2019-12-06autogenerated rule brought to you by yara-signator
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04Detects Winnti variants
APT / acteurTrellix Advanced Research Center· McAfee ATR Team· 2020-06-04