YARA · Frank Boldewin (R3c0nst)
R3C0NST_Shellcode_Apihashing_FIN8
Detects FIN8 Shellcode APIHashing
- Auteur
- Frank Boldewin (@r3c0nst)
- Date
- 2021-03-16
- Modifiée
- 2021-03-25
- Score / Qualité
- 75 / 90
Ce que détecte cette règle
Detects FIN8 Shellcode APIHashing
Elle définit 3 motifs (0 texte, 3 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Frank Boldewin (R3c0nst), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Frank Boldewin (@r3c0nst)
Dépôt source : Frank Boldewin (R3c0nst) @ 54e9e6899b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: a5b4a925-c4cc-5d3a-a2f1-3372f77ceea2
Règles liées
- R3C0NST_StealbitMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-08-12
- R3C0NST_ATM_Malware_DispcashbrMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-02-27
- R3C0NST_ATM_Malware_LoupMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-08-17
- R3C0NST_Prolock_MalwareMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2020-05-17
- R3C0NST_UNC2891_SlapstickMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_SteelcorgiMétadonnées seulesSuspect / chasseFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_UNC2891_WinghookMétadonnées seulesMalwareFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2022-03-30
- R3C0NST_Gamaredon_GetimportbyhashMétadonnées seulesGénériqueFrank Boldewin (R3c0nst)· Frank Boldewin (@r3c0nst)· 2021-05-12