YARA · Telekom Security malware analysis
TELEKOM_SECURITY_Win_Iceid_Core_Ldr_202104
2021 loader for Bokbot / Icedid core (license.dat)
- Auteur
- Thomas Barabosch, Telekom Security
- Date
- 2021-04-13
- Modifiée
- 2021-07-08
- Score / Qualité
- 75 / 70
Ce que détecte cette règle
2021 loader for Bokbot / Icedid core (license.dat)
Famille de malware associée : Iceid.
Cibles : PE Windows.
Elle définit 10 motifs (10 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Telekom Security malware analysis, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : Thomas Barabosch, Telekom Security
Dépôt source : Telekom Security malware analysis @ 755efb6658
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: f096e18d-3a31-5236-b3c3-0df39b408d9a
Tags:FILE
Règles liées
- TELEKOM_SECURITY_Win_Iceid_Core_202104Métadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-12
- MalwareditekSHen detection· ditekSHen· 2020-11-06
- TELEKOM_SECURITY_Crylock_BinaryMétadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Crylock_HtaMétadonnées seulesMalwareTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-06-28
- TELEKOM_SECURITY_Fake_Gzip_Bokbot_202104Métadonnées seulesGénériqueTelekom Security malware analysis· Thomas Barabosch, Telekom Security· 2021-04-20