Règles YARA pour WSHRAT
4 règles issues de 3 sources détectent WSHRAT. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles WSHRATRechercher des règles
Yara Rule for WSH rat .NET packer of February 2021
MalwareSignature Base (Florian Roth / Nextron)· Yoroi Malware ZLab· 2021-03-09Detects WASHRAT
MalwareditekSHen detection· ditekSHen· 2020-11-06- SECUINFRA_DROPPER_WSHRAT_Stage_1Métadonnées seules
Detects the first stage of WSHRAT as obfuscated JavaScript
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02 - SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageMétadonnées seules
Detects the frequent usage of Wscript to get an hex encoded string from an array and interpret it. Used by e.g WSHRAT
MalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02