YARA · SecuInfra Falcon Team
SECUINFRA_RANSOM_Magniber_LNK_Jan23
Detects Magniber Ransomware LNK files from fake Windows Update delivery method
- Auteur
- SECUINFRA Falcon Team
- Date
- 2023-01-13
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
Detects Magniber Ransomware LNK files from fake Windows Update delivery method
Famille de malware associée : Magniber.
Elle définit 2 motifs (1 texte, 1 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de SecuInfra Falcon Team, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Hashes d’échantillons
Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).
- 16ecec4efa2174dec11f6a295779f905c8f593ab5cc96ae0f5249dc50469841c
Licence et attribution
Auteur : SECUINFRA Falcon Team
Dépôt source : SecuInfra Falcon Team @ 2d7c66d7d1
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 2459a9e9-a6bb-50fc-9920-7632fdec7e91
Métadonnées
| tlp | CLEAR |
|---|
Règles liées
- MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- SECUINFRA_DROPPER_Njrat_VBSMétadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_DROPPER_WSHRAT_Stage_1Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-11-02
- SECUINFRA_MALWARE_Formbook_Filename_Stage_2Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_OBFUS_Javascript_Wscript_Hex_Strings_UsageMétadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-12-02
- SECUINFRA_DROPPER_Asyncrat_VBS_February_2022_1Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-21
- SECUINFRA_DROPPER_Valyria_Stage_1Métadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-18
- SECUINFRA_MAL_Nw0RmMétadonnées seulesMalwareSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-03-02