YARA · Frank Boldewin (R3c0nst)
R3C0NST_Aplib_Decompression
Detects aPLib decompression code often used in malware
- Auteur
- @r3c0nst
- Date
- 2021-03-24
- Modifiée
- 2021-03-25
- Score / Qualité
- 75 / 90
Ce que détecte cette règle
Detects aPLib decompression code often used in malware
Elle définit 3 motifs (0 texte, 3 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Frank Boldewin (R3c0nst), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : @r3c0nst
Dépôt source : Frank Boldewin (R3c0nst) @ 54e9e6899b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: f45c73f5-d316-5fea-a8c4-fd930733415f
Tags:FILE