Aller au contenu
yararules.org
Menu

YARA · Samir Bousseaden (YaraHunts)

SBOUSSEADEN_APT_Solarwind_Backdoor_Encoded_Strings

This rule is looking for some key encoded strings of the SUNBURST backdoor

APT / acteurSamir Bousseaden (YaraHunts)No licence (all rights reserved)Compile avec YARA-X
Auteur
SBousseaden
Date
2020-12-14
Modifiée
2020-12-18
Score / Qualité
75 / 75

Ce que détecte cette règle

This rule is looking for some key encoded strings of the SUNBURST backdoor

Cibles : PE Windows.

Elle définit 17 motifs (16 texte, 1 hex, 0 regex).

Résumé généré à partir des métadonnées et de la condition de la règle.

Source de la règle

Texte de la règle non reproduit

Cette règle provient de Samir Bousseaden (YaraHunts), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :

Voir la règle sur GitHubOuvrir le dépôt

Références

Hashes d’échantillons

Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).

  • 846e27a652a5e1bfbd0ddd38a16dc865

Licence et attribution

Auteur : SBousseaden

Dépôt source : Samir Bousseaden (YaraHunts) @ 71b27a2a7c

Licence : No licence (all rights reserved) (licence du dépôt)

Règle d’origine

Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.

Identifiant de règle: 04a63bd6-9737-568f-a20e-c573b915cbd4

Métadonnées

sha2ce77d116a074dab7a22a0fd4f2c1ab475f16eec42e1ded3c0b0aa8211fe858d6

Tags:FILE

Règles liées