YARA · Frank Boldewin (R3c0nst)
R3C0NST_ATM_Malware_Loup
Detects ATM Malware Loup
- Auteur
- Frank Boldewin (@r3c0nst)
- Date
- 2020-08-17
- Score / Qualité
- 75 / 90
Ce que détecte cette règle
Detects ATM Malware Loup
Famille de malware associée : Loup.
Cibles : PE Windows.
Elle définit 3 motifs (2 texte, 1 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Frank Boldewin (R3c0nst), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- 6c9e9f78963ab3e7acb43826906af22571250dc025f9e7116e0201b805dc1196
Licence et attribution
Auteur : Frank Boldewin (@r3c0nst)
Dépôt source : Frank Boldewin (R3c0nst) @ 54e9e6899b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 4786362f-b2c5-5b69-8b06-9216561286e6
Tags:FILE
Règles liées
- MalwareSignature Base (Florian Roth / Nextron)· Frank Boldewin (@r3c0nst)· 2020-08-17
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- R3C0NST_StealbitMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-08-12
- R3C0NST_ATM_Malware_DispcashbrMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-02-27
- R3C0NST_Prolock_MalwareMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-05-17
- R3C0NST_UNC2891_SlapstickMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_WinghookMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_ATM_Malware_XFS_ALICEMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-01-09