YARA · Microsoft (via Open-Source-YARA-rules)
MICROSOFT_Devilstongue_Hijackdll
Detects SOURGUM's DevilsTongue hijack DLL
- Auteur
- Microsoft Threat Intelligence Center (MSTIC)
- Date
- 2021-07-15
- Modifiée
- 2022-07-07
- Score / Qualité
- 75 / 80
Ce que détecte cette règle
Detects SOURGUM's DevilsTongue hijack DLL
Famille de malware associée : Devilstongue.
Cibles : PE Windows.
Elle définit 9 motifs (7 texte, 2 hex, 0 regex). Modules YARA utilisés : pe.
YARA-X indique : warning[non_bool_expr]: non-boolean expression used as boolean
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Microsoft (via Open-Source-YARA-rules), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Microsoft Threat Intelligence Center (MSTIC)
Dépôt source : Microsoft (via Open-Source-YARA-rules) @ ec0056f767
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: b5de2a8c-e0c8-5c8c-bb65-aee5701b4bb3
Tags:FILE
Règles liées
- MalwareSignature Base (Florian Roth / Nextron)· Microsoft Threat Intelligence Center (MSTIC)· 2021-07-15
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04