YARA · Check Point (via Open-Source-YARA-rules)
CHECK_POINT_Malware_Bumblebee_Packed
Detects the packer used by bumblebee, the rule is based on the code responsible for allocating memory for a critical structure in its logic.
- Auteur
- Marc Salinas @ CheckPoint Research
- Date
- 2022-07-13
- Modifiée
- 2023-04-10
- Score / Qualité
- 75 / 85
Ce que détecte cette règle
Detects the packer used by bumblebee, the rule is based on the code responsible for allocating memory for a critical structure in its logic.
Famille de malware associée : BumbleBee.
Elle définit 1 motifs (0 texte, 1 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Check Point (via Open-Source-YARA-rules), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Marc Salinas @ CheckPoint Research
Dépôt source : Check Point (via Open-Source-YARA-rules) @ ec0056f767
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 35f00c87-c26e-5189-b66d-15d5a1b1dd20
Métadonnées
| malware_family | BumbleBee |
|---|---|
| dll_jul | 6bc2ab410376c1587717b2293f2f3ce47cb341f4c527a729da28ce00adaaa8db |
| dll_jun | 82aab01a3776e83695437f63dacda88a7e382af65af4af1306b5dbddbf34f9eb |
| dll_may | a5bcb48c0d29fbe956236107b074e66ffc61900bc5abfb127087bb1f4928615c |
| iso_jul | ca9da17b4b24bb5b24cc4274cc7040525092dffdaa5922f4a381e5e21ebf33aa |
| iso_jun | 13c573cad2740d61e676440657b09033a5bec1e96aa1f404eed62ba819858d78 |
| iso_may | b2c28cdc4468f65e6fe2f5ef3691fa682057ed51c4347ad6b9672a9e19b5565e |
| zip_jun | 7024ec02c9670d02462764dcf99b9a66b29907eae5462edb7ae974fe2efeebad |
| zip_may | 68ac44d1a9d77c25a97d2c443435459d757136f0d447bfe79027f7ef23a89fce |
Règles liées
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-05-23
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-04-08
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareCAPE Sandbox (CAPEv2)· enzo & kevoreilly· 2022-04-21
- MalwareCAPE Sandbox (CAPEv2)· enzok· 2022-04-21
- MalwareCAPE Sandbox (CAPEv2)· kevoreilly· 2022-04-21