YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104
fake gzip provided by CC
- Auteur
- Thomas Barabosch, Telekom Security
- Date
- 2021-04-20
- Modifiée
- 2021-07-08
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
fake gzip provided by CC
Elle définit 1 motifs (0 texte, 1 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Telekom Security malware analysis, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Thomas Barabosch, Telekom Security
Dépôt source : Telekom Security malware analysis @ 755efb6658
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 538d84d8-aff2-571c-ba60-102f18262434
Règles liées
- TELEKOM_SECURITY_Crylock_BinaryMétadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Win_Iceid_Core_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-13
- TELEKOM_SECURITY_Crylock_HtaMétadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28