YARA · ESET malware-ioc

ESET_Apt_Windows_TA410_X4_Strings

Matches various strings found in TA410 X4

APT / acteurESET malware-iocBSD 2-Clause LicenseCompile avec YARA-X

Auteur: ESET Research
Date: 2020-10-09
Modifiée: 2022-04-27
Score / Qualité: 75 / 74

Ce que détecte cette règle

Matches various strings found in TA410 X4

Elle définit 3 motifs (3 texte, 0 hex, 0 regex).

Résumé généré à partir des métadonnées et de la condition de la règle.

Source de la règle

Télécharger .yar

apt-windows-ta410-x4-strings.yarBSD 2-Clause License

rule ESET_Apt_Windows_TA410_X4_Strings
{
	meta:
		description = "Matches various strings found in TA410 X4"
		author = "ESET Research"
		id = "e6af4516-8b79-5182-8571-7dd530632ddc"
		date = "2020-10-09"
		modified = "2022-04-27"
		reference = "https://github.com/eset/malware-ioc/"
		source_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/ta410/ta410.yar#L109-L125"
		license_url = "https://github.com/eset/malware-ioc/blob/17baf44964a77368e9149f4f593eb098beddf1c5/LICENSE"
		logic_hash = "d4b2321a6d0eb0ca8d7c47596af2a45c22b3aef15d1832d64d6588a62cab312a"
		score = 75
		quality = 74
		tags = ""
		license = "BSD 2-Clause"
		version = "1"

	strings:
		$s1 = "[X]InLoadSC" ascii wide nocase
		$s3 = "MachineKeys\\Log\\rsa.txt" ascii wide nocase
		$s4 = "MachineKeys\\Log\\output.log" ascii wide nocase

	condition:
		any of them
}

Chaînes (3 motifs)

Identifiant	Type	Valeur	Modificateurs
$s1	texte	"[X]InLoadSC"	ascii wide nocase
$s3	texte	"MachineKeys\\Log\\rsa.txt"	ascii wide nocase
$s4	texte	"MachineKeys\\Log\\output.log"	ascii wide nocase

Condition

any of them

En clair (Heuristique)

Au moins un motif de la règle doit être trouvé.

Tester cette règle dans votre navigateur

Déposez un fichier pour le scanner avec cette règle grâce à YARA-X compilé en WebAssembly. Rien n’est envoyé.

Déposez un fichier ici ou cliquez pour choisirScanné localement avec YARA-X. Fichiers jusqu’à 200 Mo.

Ouvrir dans l’éditeur

Références

https://github.com/eset/malware-ioc/

Licence et attribution

Auteur : ESET Research

Dépôt source : ESET malware-ioc @ 17baf44964

Licence : BSD 2-Clause License (indiquée dans les métadonnées de la règle)

“BSD 2-Clause”

Règle d’origine

Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.

Identifiant de règle: e6af4516-8b79-5182-8571-7dd530632ddc

Métadonnées

version	1

ESET_Apt_Windows_Invisimole
APT / acteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_CPL_Loader
APT / acteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_DNS_Downloader
APT / acteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_Logs
APT / acteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_Invisimole_SFX_Dropper
APT / acteurESET malware-ioc· ESET Research· 2021-05-17
ESET_Apt_Windows_TA410_Lookback_Decryption
APT / acteurESET malware-ioc· ESET Research· 2021-10-12
ESET_Apt_Windows_TA410_Lookback_HTTP
APT / acteurESET malware-ioc· ESET Research· 2021-10-12
ESET_Apt_Windows_TA410_Lookback_Loader
APT / acteurESET malware-ioc· ESET Research· 2021-10-12