YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_Powershell_Download_Temp_Rundll
Detect a Download to %temp% and execution with rundll32.exe
- Auteur
- SECUINFRA Falcon Team
- Date
- 2022-09-02
- Modifiée
- 2022-02-27
- Score / Qualité
- 65 / 70
Ce que détecte cette règle
Detect a Download to %temp% and execution with rundll32.exe
Elle définit 3 motifs (3 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de SecuInfra Falcon Team, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Références
Licence et attribution
Auteur : SECUINFRA Falcon Team
Dépôt source : SecuInfra Falcon Team @ 2d7c66d7d1
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 6b09a6f0-29c6-5baf-ae64-7aa49a37a9d3
Règles liées
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Métadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Discord_Attachments_URLMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-19
- SECUINFRA_SUSP_DOTNET_PE_Download_To_SpecialfolderMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_OBFUS_Powershell_ExecutionMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_LNK_Staging_DirectoryMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Netsh_Firewall_CommandMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27