YARA · HarfangLab IOCs
HARFANGLAB_Donut_Shellcode
Detects Donut shellcode in memory.
- Auteur
- HarfangLab
- Date
- 2024-06-20
- Modifiée
- 2026-05-18
- Score / Qualité
- 75 / 80
Ce que détecte cette règle
Detects Donut shellcode in memory.
Elle définit 9 motifs (6 texte, 3 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de HarfangLab IOCs, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : HarfangLab
Dépôt source : HarfangLab IOCs @ 3e2b674bf2
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 54facb12-3f33-5430-b4bf-0d223dc2a413
Métadonnées
| context | memory |
|---|
Tags:FILE
Règles liées
- HARFANGLAB_Xdspy_EtdownloaderMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_LNK_2025Métadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Xdspy_XdigoMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2025-05-16
- HARFANGLAB_Apt31_Rawdoor_DropperMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Apt31_Rawdoor_PayloadMétadonnées seulesMalwareHarfangLab IOCs· HarfangLab· 2024-04-12
- HARFANGLAB_Gamaredon_GammadropMétadonnées seulesGénériqueHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Gamaredon_Gammaload_HTAMétadonnées seulesGénériqueHarfangLab IOCs· HarfangLab· 2026-05-13
- HARFANGLAB_Vbscript_RAR_CVE_2025_8088Métadonnées seulesExploitHarfangLab IOCs· HarfangLab· 2026-05-13