YARA · artifact-drop
ARTIFACTDROP_Go_Reflectiveloader_Decryption_Loop
Detects the specific Odd/Even decryption loop in a Go-based loader for Vidar
- Auteur
- Matthieu Gras
- Date
- 2025-12-17
- Modifiée
- 2025-12-18
- Score / Qualité
- 75 / 80
Ce que détecte cette règle
Detects the specific Odd/Even decryption loop in a Go-based loader for Vidar
Famille de malware associée : Vidar.
Cibles : PE Windows.
Elle définit 2 motifs (1 texte, 1 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de artifact-drop, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Matthieu Gras
Dépôt source : artifact-drop @ d2bcbe820b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 0e9de6a0-ccfc-542d-b68d-470caa32eaec
Tags:FILE
Règles liées
- MalwareSEKOIA.IO Community· Sekoia.io· 2023-11-10
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-07-26
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- RUSSIANPANDA_Vidar_DLL_EmbeddedMétadonnées seulesMalwareRussianPanda· RussianPanda· 2023-05-02