YARA · RussianPanda
RUSSIANPANDA_Mal_Nitrogen
Detects Nitrogen campaign
- Auteur
- RussianPanda
- Date
- 2024-02-04
- Score / Qualité
- 75 / 79
Ce que détecte cette règle
Detects Nitrogen campaign
Famille de malware associée : Nitrogen.
Cibles : PE Windows.
Elle définit 6 motifs (0 texte, 6 hex, 0 regex).
YARA-X indique : warning[text_as_hex]: hex pattern could be written as text literal
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de RussianPanda, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : RussianPanda
Dépôt source : RussianPanda @ acb504b67b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 9d591f87-47ec-54ea-b0ae-26a0542733a0
Tags:FILE
Règles liées
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- MalwareCAPE Sandbox (CAPEv2)· enzok· 2024-10-29
- RUSSIANPANDA_SupperbackdoorMétadonnées seulesMalwareRussianPanda· RussianPanda· 2026-04-14
- RUSSIANPANDA_GetshellpluginMétadonnées seulesMalwareRussianPanda· RussianPanda· 2025-12-31
- RUSSIANPANDA_Win_Mal_AstarionratMétadonnées seulesMalwareRussianPanda· RussianPanda· 2025-02-14
- RUSSIANPANDA_Win_Mal_Stealc_V2Métadonnées seulesMalwareRussianPanda· RussianPanda· 2025-04-10
- RUSSIANPANDA_Win_Ransom_Lockbit5Métadonnées seulesMalwareRussianPanda· RussianPanda· 2025-09-15
- RUSSIANPANDA_DarkvncMétadonnées seulesMalwareRussianPanda· RussianPanda· 2024-01-15