YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Get_Windows_Proxy_Configuration
Queries Windows Registry for proxy configuration
- Auteur
- Thomas Barabosch, Deutsche Telekom Security
- Date
- 2022-01-14
- Modifiée
- 2023-12-12
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
Queries Windows Registry for proxy configuration
Elle définit 3 motifs (3 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Telekom Security malware analysis, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Thomas Barabosch, Deutsche Telekom Security
Dépôt source : Telekom Security malware analysis @ 755efb6658
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: b67b0b70-a95f-5c65-a522-ef4f41e36159
Tags:CAPABILITYHACKTOOL
Règles liées
- TELEKOM_SECURITY_Win_Systembc_20220311Métadonnées seulesSuspect / chasseTelekom Security malware analysis· Thomas Barabosch, Deutsche Telekom Security· 2022-03-11