YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Crylock_Hta
Detects CryLock ransomware how_to_decrypt.hta ransom note
- Auteur
- Thomas Barabosch, Telekom Security
- Date
- 2021-06-28
- Modifiée
- 2021-07-08
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
Detects CryLock ransomware how_to_decrypt.hta ransom note
Famille de malware associée : Crylock.
Elle définit 14 motifs (14 texte, 0 hex, 0 regex).
YARA-X indique : warning[duplicate_pattern_value]: duplicate pattern value
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Telekom Security malware analysis, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Thomas Barabosch, Telekom Security
Dépôt source : Telekom Security malware analysis @ 755efb6658
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: cf6ba6d2-beca-5da0-bb2d-0b8b52418a5e
Tags:FILE
Règles liées
- TELEKOM_SECURITY_Crylock_BinaryMétadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- ARKBIRD_SOLG_RAN_Crylock_Oct_2020_1Métadonnées seulesMalwareArkbird SOLG (DailyIOC)· Arkbird_SOLG· 2020-10-14
- TELEKOM_SECURITY_Win_Iceid_Core_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Métadonnées seulesGénériqueTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20