YARA · SecuInfra Falcon Team
SECUINFRA_RANSOM_Esxiargs_Ransomware_Python_Feb23
Detects the ESXiArgs Ransomware encryption bash script
- Auteur
- SECUINFRA Falcon Team (@SI_FalconTeam)
- Date
- 2023-02-07
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
Detects the ESXiArgs Ransomware encryption bash script
Elle définit 10 motifs (10 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de SecuInfra Falcon Team, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : SECUINFRA Falcon Team (@SI_FalconTeam)
Dépôt source : SecuInfra Falcon Team @ 2d7c66d7d1
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 6e2d6695-b727-5b71-bfa0-e8290e057c36
Métadonnées
| tlp | CLEAR |
|---|
Règles liées
- SECUINFRA_MALWARE_Emotet_Onenote_Delivery_Wsf_Mar23Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-03-16
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Icon_Jun23Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_Ini_Recbin_Jun23Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_MALWARE_Plugx_USB_Delivery_LNK_Jun23Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-06-21
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Bash_Feb23Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_RANSOM_Esxiargs_Ransomware_Encryptor_Feb23Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2023-02-07
- SECUINFRA_APT_Bitter_Almond_RATMétadonnées seulesAPT / acteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01
- SECUINFRA_APT_Bitter_Maldoc_VerifyMétadonnées seulesAPT / acteurSecuInfra Falcon Team· SECUINFRA Falcon Team (@SI_FalconTeam)· 2022-06-01