YARA · RussianPanda
RUSSIANPANDA_Solardropper
SolarMarker first stage detection
- Auteur
- RussianPanda
- Date
- 2023-06-22
- Modifiée
- 2024-01-03
- Score / Qualité
- 75 / 85
Ce que détecte cette règle
SolarMarker first stage detection
Famille de malware associée : Solarmarker.
Elle définit 3 motifs (1 texte, 2 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de RussianPanda, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : RussianPanda
Dépôt source : RussianPanda @ acb504b67b
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 8e40b001-ae00-5768-bb91-e45264748087
Règles liées
- RUSSIANPANDA_Solarmarker_Loader_PS2EXEMétadonnées seulesMalwareRussianPanda· RussianPanda· 2024-01-04
- RUSSIANPANDA_Solarmarker_LoaderMétadonnées seulesMalwareRussianPanda· RussianPanda· 2024-01-04
- RUSSIANPANDA_Solarmarker_First_Stage_PayloadMétadonnées seulesMalwareRussianPanda· RussianPanda· 2024-01-30
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-12-09
- MalwareSEKOIA.IO Community· Sekoia.io· 2022-12-09
- MalwareEmbee Research· Matthew @ Embee_Research· 2023-12-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- Suspect / chasseEmbee Research· Matthew @ Embee_Research· 2023-09-10