YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Crylock_Binary
Detects CryLock ransomware v2.3.0.0
- Auteur
- Thomas Barabosch, Telekom Security
- Date
- 2021-06-28
- Modifiée
- 2021-07-08
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
Detects CryLock ransomware v2.3.0.0
Famille de malware associée : Crylock.
Cibles : PE Windows.
Elle définit 14 motifs (14 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Telekom Security malware analysis, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Thomas Barabosch, Telekom Security
Dépôt source : Telekom Security malware analysis @ 755efb6658
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 5d46adf6-3ea4-5e3d-ac33-1292c076c0df
Tags:FILE
Règles liées
- TELEKOM_SECURITY_Crylock_HtaMétadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- ARKBIRD_SOLG_RAN_Crylock_Oct_2020_1Métadonnées seulesMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-10-14
- TELEKOM_SECURITY_Win_Iceid_Core_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Métadonnées seulesGénériqueTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20