YARA · Telekom Security malware analysis

TELEKOM_SECURITY_Win_Systembc_20220311

Detects unpacked SystemBC module

Auteur: Thomas Barabosch, Deutsche Telekom Security
Date: 2022-03-11
Modifiée: 2022-03-13
Score / Qualité: 75 / 70

Ce que détecte cette règle

Detects unpacked SystemBC module

Famille de malware associée : Systembc.

Cibles : PE Windows.

Elle définit 5 motifs (5 texte, 0 hex, 0 regex).

Résumé généré à partir des métadonnées et de la condition de la règle.

Source de la règle

Texte de la règle non reproduit

Cette règle provient de Telekom Security malware analysis, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :

Voir la règle sur GitHub Ouvrir le dépôt

Références

https://medium.com/walmartglobaltech/inside-the-systembc-malware-as-a-service-9aa03afd09c6

Hashes d’échantillons

Hashes des échantillons listés par l’auteur dans les métadonnées de la règle (à rechercher dans votre plateforme de threat intelligence).

c926338972be5bdfdd89574f3dc2fe4d4f70fd4e24c1c6ac5d2439c7fcc50db5

Licence et attribution

Auteur : Thomas Barabosch, Deutsche Telekom Security

Dépôt source : Telekom Security malware analysis @ 755efb6658

Règle d’origine

Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.

Identifiant de règle: 39e1a131-bd2c-56e9-961f-2b2c31f29e85

Métadonnées

sharing	TLP:WHITE
in_memory	True

Tags:FILE

MALPEDIA_Win_Systembc_Auto
MalwareMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
TELEKOM_SECURITY_Get_Windows_Proxy_ConfigurationMétadonnées seules
Suspect / chasseTelekom Security malware analysis· Thomas Barabosch, Deutsche Telekom Security· 2022-01-14