RussianPanda

Dépôt

https://github.com/RussianPanda95/Yara-Rules

Commit

acb504b67b1f4a456f365ee9333a4c87fc76f23d

Récupéré le

2026-09-27

Licence

No licence (all rights reserved)

Publication

Métadonnées

Justification

No LICENSE file in the repository and no licence statement in its README (checked 2026-09-29). Without a grant, the rules are all rights reserved: metadata and an upstream link only.

Règles de RussianPanda

• RUSSIANPANDA_SupperbackdoorMétadonnées seules

  Detects Supper backdoor

  MalwareRussianPanda· RussianPanda· 2026-04-14
• RUSSIANPANDA_GetshellpluginMétadonnées seules

  Detects GetShell Plugin (client)

  MalwareRussianPanda· RussianPanda· 2025-12-31
• RUSSIANPANDA_Win_Mal_AstarionratMétadonnées seules

  Detects AstarionRAT

  MalwareRussianPanda· RussianPanda· 2025-02-14
• RUSSIANPANDA_Win_Mal_Stealc_V2Métadonnées seules

  Detects StealC v2

  MalwareRussianPanda· RussianPanda· 2025-04-10
• RUSSIANPANDA_Win_Ransom_Lockbit5Métadonnées seules

  Detects LockBit 5.0

  MalwareRussianPanda· RussianPanda· 2025-09-15
• RUSSIANPANDA_DarkvncMétadonnées seules

  Detects DarkVNC

  MalwareRussianPanda· RussianPanda· 2024-01-15
• RUSSIANPANDA_Pikabot_1Métadonnées seules

  Detects PikaBot

  MalwareRussianPanda· RussianPanda· 2024-01-02
• RUSSIANPANDA_RaccoonstealerMétadonnées seules

  Detects Raccoon Stealer v2.3.1.1

  MalwareRussianPanda· RussianPanda· 2024-01-08
• RUSSIANPANDA_Solarmarker_Loader_PS2EXEMétadonnées seules

  Detects SolarMarker loader using PS2EXE

  MalwareRussianPanda· RussianPanda· 2024-01-04
• RUSSIANPANDA_Win_Mal_Koi_LoaderMétadonnées seules

  Detects Koi Loader

  MalwareRussianPanda· RussianPanda· 2024-04-04
• RUSSIANPANDA_Win_Mal_Koi_Loader_DecryptedMétadonnées seules

  Detects decrypted Koi Loader

  MalwareRussianPanda· RussianPanda· 2024-04-04
• RUSSIANPANDA_Ducktail_MainbotMétadonnées seules

  Detects Ducktail mainbot

  MalwareRussianPanda· RussianPanda· 2023-12-24
• RUSSIANPANDA_Ducktail_Myrdpservice_BotMétadonnées seules

  Detects Ducktail myRdpService bot

  MalwareRussianPanda· RussianPanda· 2023-12-24
• RUSSIANPANDA_SolardropperMétadonnées seules

  SolarMarker first stage detection

  MalwareRussianPanda· RussianPanda· 2023-06-22
• RUSSIANPANDA_Vidar_DLL_EmbeddedMétadonnées seules

  Vidar Stealer with embedded DLL dependencies

  MalwareRussianPanda· RussianPanda· 2023-05-02
• RUSSIANPANDA_BeigeburrowMétadonnées seules

  Detects BeigeBurrow Reverse Tunnel Agent

  GénériqueRussianPanda· RussianPanda· 2026-04-17
• RUSSIANPANDA_GatekeeperpayloadMétadonnées seules

  Detects GateKeeper payload used by KongTuke

  GénériqueRussianPanda· RussianPanda· 2026-01-16
• RUSSIANPANDA_ModeloratMétadonnées seules

  Detects ModeloRAT Python RAT used by KongTuke

  MalwareRussianPanda· RussianPanda· 2026-01-16
• RUSSIANPANDA_PotemkinloaderMétadonnées seules

  Detects Potemkin Loader

  MalwareRussianPanda· RussianPanda· 2026-06-04
• RUSSIANPANDA_RMMCRATMétadonnées seules

  Detects RMMCRAT

  GénériqueRussianPanda· PandaRE· 2026-09-22
• RUSSIANPANDA_RmmprojectMétadonnées seules

  Detects RMMProject RAT

  MalwareRussianPanda· RussianPanda· 2026-06-04
• RUSSIANPANDA_Shadowhvnc_LoaderMétadonnées seules

  Detects Shadow HVNC Loader

  MalwareRussianPanda· PandaRE· 2026-08-17
• RUSSIANPANDA_Shadowhvnc_StealerMétadonnées seules

  Detects Shadow HVNC Stealer

  MalwareRussianPanda· PandaRE· 2026-08-17
• RUSSIANPANDA_AMOS_StealerMétadonnées seules

  Detects AMOS Stealer

  MalwareRussianPanda· RussianPanda· 2025-03-31
• RUSSIANPANDA_AMOS_Stealer_1Métadonnées seules

  Detects AMOS Stealer

  MalwareRussianPanda· RussianPanda· 2025-04-11
• RUSSIANPANDA_CowtunnelMétadonnées seules

  Detects CowTunnel

  GénériqueRussianPanda· RussianPanda· 2025-12-08
• RUSSIANPANDA_Kaiji_AresMétadonnées seules

  Detects a Variant of Kaiji (Ares) observed during React2Shell exploitation

  ExploitRussianPanda· RussianPanda· 2025-12-08
• RUSSIANPANDA_MAESTROMétadonnées seules

  Detects MAESTRO payload

  GénériqueRussianPanda· RussianPanda· 2025-12-31
• RUSSIANPANDA_MydriversysMétadonnées seules

  Detects the malicious driver - MyDriver.sys

  GénériqueRussianPanda· RussianPanda· 2025-12-31
• RUSSIANPANDA_TextshellMétadonnées seules

  Detects TextShell Obfsucator

  GénériqueRussianPanda· RussianPanda· 2025-10-31
• RUSSIANPANDA_VsockpuppetMétadonnées seules

  Detects VSOCKpuppet payload

  GénériqueRussianPanda· RussianPanda· 2025-12-31
• RUSSIANPANDA_Weyhroc2Métadonnées seules

  Detects Weyhro C2

  GénériqueRussianPanda· RussianPanda· 2025-12-04
• RUSSIANPANDA_Win_Mal_Chromium_App_Bound_Encryption_DecrypterMétadonnées seules

  Detects Potential Chromium app_bound_encryption key Decrypter

  MalwareRussianPanda· RussianPanda· 2025-02-13
• RUSSIANPANDA_Win_Mal_FatmallocMétadonnées seules

  Detects FatMalloc Crypter

  MalwareRussianPanda· RussianPanda· 2025-03-16
• RUSSIANPANDA_Win_Mal_FormgrabberMétadonnées seules

  Detects Formgrabber Plugin

  MalwareRussianPanda· RussianPanda· 2025-02-13
• RUSSIANPANDA_Win_Mal_GhostweaverMétadonnées seules

  Detects GhostWeaver backdoor

  MalwareRussianPanda· RussianPanda· 2025-02-15
• RUSSIANPANDA_Win_Mal_HwaudkillerMétadonnées seules

  Detects HwAudKiller BYOVD AV/EDR killer

  MalwareRussianPanda· RussianPanda· 2025-03-16
• RUSSIANPANDA_Win_Mal_JuniperstealerMétadonnées seules

  Detects Juniper Stealer

  MalwareRussianPanda· RussianPanda· 2025-02-13
• RUSSIANPANDA_Win_Mal_MmgrabberMétadonnées seules

  Detects mmgrabber Plugin

  MalwareRussianPanda· RussianPanda· 2025-02-13
• RUSSIANPANDA_ZinfoqMétadonnées seules

  Detects ZinFoq implant

  MalwareRussianPanda· RussianPanda· 2025-12-08
• RUSSIANPANDA_EasycrypterMétadonnées seules

  Detects EasyCrypter

  GénériqueRussianPanda· RussianPanda· 2024-01-05
• RUSSIANPANDA_Gh0StratMétadonnées seules

  Detects Gh0stRAT

  GénériqueRussianPanda· RussianPanda· 2024-07-09
• RUSSIANPANDA_GhostgambitMétadonnées seules

  Detects GhostGambit dropper

  GénériqueRussianPanda· RussianPanda· 2024-07-09
• RUSSIANPANDA_JohnwalkertexasloaderMétadonnées seules

  Detects JohnWalkerTexasLoader (JWTL)

  GénériqueRussianPanda· RussianPanda· 2024-10-10
• RUSSIANPANDA_LegionloaderMétadonnées seules

  Detects LegionLoader core payload

  GénériqueRussianPanda· RussianPanda· 2024-10-05
• RUSSIANPANDA_Legionloader_DropperMétadonnées seules

  Detects malicious LegionLoader DLL dropper

  MalwareRussianPanda· RussianPanda· 2024-09-23
• RUSSIANPANDA_Lummac2Métadonnées seules

  Detects LummaC2 Stealer

  MalwareRussianPanda· RussianPanda· 2024-09-12
• RUSSIANPANDA_Mal_Asuka_StealerMétadonnées seules

  Detects AsukaStealer

  MalwareRussianPanda· RussianPanda· 2024-02-02
• RUSSIANPANDA_Mal_Botnetfenix_PayloadMétadonnées seules

  Detects BotnetFenix payload

  MalwareRussianPanda· RussianPanda· 2024-02-02
• RUSSIANPANDA_Mal_Fenixbotnet_JseMétadonnées seules

  Detects Fenix Botnet JSE downloader

  MalwareRussianPanda· RussianPanda· 2024-01-18
• RUSSIANPANDA_Mal_Msedge_Dll_VirusloaderMétadonnées seules

  Detects malicious msedge.dll file

  MalwareRussianPanda· RussianPanda· 2024-01-19
• RUSSIANPANDA_Purelogs_Stealer_Initial_DropperMétadonnées seules

  Detects PureLogs Stealer Initial Payload

  MalwareRussianPanda· RussianPanda· 2024-01-10
• RUSSIANPANDA_Sentinel_StealerMétadonnées seules

  Detects Sentinel Stealer

  MalwareRussianPanda· RussianPanda· 2024-01-19
• RUSSIANPANDA_Smartapesg_JS_Dropper_Stage1Métadonnées seules

  Detects SmartApeSG initial JavaScript file

  MalwareRussianPanda· RussianPanda· 2024-01-11
• RUSSIANPANDA_Smartapesg_JS_Netsupportrat_Stage2Métadonnées seules

  Detects SmartApeSG JavaScript Stage 2 retrieving NetSupportRAT

  GénériqueRussianPanda· RussianPanda· 2024-01-11
• RUSSIANPANDA_Win_Mal_Glorysprout_StealerMétadonnées seules

  Detects GlorySprout Stealer

  MalwareRussianPanda· RussianPanda· 2024-03-16
• RUSSIANPANDA_Win_Mal_Koistealer_PSMétadonnées seules

  Detects KoiStealer PowerShell script

  MalwareRussianPanda· RussianPanda· 2024-04-04
• RUSSIANPANDA_Win_Mal_ZloaderMétadonnées seules

  Detects Zloader and other Zloader modules that employ the same encryption

  MalwareRussianPanda· RussianPanda· 2024-03-10
• RUSSIANPANDA_ZharkbotMétadonnées seules

  Detects ZharkBot, version 1.2.5

  GénériqueRussianPanda· RussianPanda· 2024-09-02
• RUSSIANPANDA_Zharkbot_1Métadonnées seules

  Detects ZharkBot

  GénériqueRussianPanda· RussianPanda· 2024-01-21
• RUSSIANPANDA_Aurorastealer_March_2023Métadonnées seules

  Detects an unobfuscated AuroraStealer March update binary

  Suspect / chasseRussianPanda· RussianPanda· 2023-03-23
• RUSSIANPANDA_Fakebat_PowershellMétadonnées seules

  Detects FakeBat PowerShell scripts

  GénériqueRussianPanda· RussianPanda· 2023-12-01
• RUSSIANPANDA_PSWSTEALERMétadonnées seules

  PSWSTEALER

  GénériqueRussianPanda· RussianPanda· 2023-04-02
• RUSSIANPANDA_Workersdevbackdoor_PSMétadonnées seules

  Detects WorkersDevBackdoor PowerShell script

  GénériqueRussianPanda· RussianPanda· 2023-12-15
• RUSSIANPANDA_MintsloaderMétadonnées seules

  Detects MintsLoader scripts

  GénériqueRussianPanda· RussianPanda· 2026-01-16
• RUSSIANPANDA_Solarmarker_LoaderMétadonnées seules

  Detects SolarMarker loader 1-4-2024

  MalwareRussianPanda· RussianPanda· 2024-01-04
• RUSSIANPANDA_MetastealerMétadonnées seules

  Detects the old version of MetaStealer 11-2023

  MalwareRussianPanda· RussianPanda· 2023-11-16
• RUSSIANPANDA_Metastealer_Core_PayloadMétadonnées seules

  Detects MetaStealer Core Payload

  MalwareRussianPanda· RussianPanda· 2023-12-29
• RUSSIANPANDA_DanabotMétadonnées seules

  Detects DanaBot

  MalwareRussianPanda· RussianPanda· 2023-12-01
• RUSSIANPANDA_Metastealer_NET_Reactor_PackerMétadonnées seules

  Detects NET_Reactor_packer 12-2023 used in MetaStealer

  Suspect / chasseRussianPanda· RussianPanda· 2023-12-29
• RUSSIANPANDA_Win_Mal_Matanbuchus_LoaderMétadonnées seules

  Detects Matanbuchus 3.0 Loader component

  MalwareRussianPanda· RussianPanda· 2025-02-15
• RUSSIANPANDA_JinxloaderMétadonnées seules

  Detects JinxLoader Golang version

  MalwareRussianPanda· RussianPanda· 2024-01-02
• RUSSIANPANDA_Neptune_LoaderMétadonnées seules

  Detects Neptune Loader

  MalwareRussianPanda· RussianPanda· 2024-01-17
• RUSSIANPANDA_Mal_NitrogenMétadonnées seules

  Detects Nitrogen campaign

  MalwareRussianPanda· RussianPanda· 2024-02-04
• RUSSIANPANDA_DucktailMétadonnées seules

  Ducktail Infostealer

  MalwareRussianPanda· RussianPanda· 2023-04-25
• RUSSIANPANDA_Solarmarker_First_Stage_PayloadMétadonnées seules

  Detects SolarMarker First Stage payload

  MalwareRussianPanda· RussianPanda· 2024-01-30
• RUSSIANPANDA_Darkgate_AutoitMétadonnées seules

  Detects DarkGate AutoIT script

  GénériqueRussianPanda· RussianPanda· 2024-01-26
• RUSSIANPANDA_IllyrianstealerMétadonnées seules

  Detects Illyrian Stealer

  MalwareRussianPanda· RussianPanda· 2024-01-08
• RUSSIANPANDA_Mal_NarniaratMétadonnées seules

  Detects NarniaRAT from BotnetFenix campaign

  MalwareRussianPanda· RussianPanda· 2024-02-02
• RUSSIANPANDA_Win_Mal_XwormMétadonnées seules

  Detects XWorm RAT

  MalwareRussianPanda· RussianPanda· 2024-03-11
• RUSSIANPANDA_SwaetratMétadonnées seules

  Detects SwaetRAT

  GénériqueRussianPanda· RussianPanda· 2023-11-27
• RUSSIANPANDA_WorkersdevbackdoorMétadonnées seules

  Detects WorkersDevBackdoor

  GénériqueRussianPanda· RussianPanda· 2023-12-15
• RUSSIANPANDA_Golang_Base64_EncMétadonnées seules

  Detects Base64 Encoding and Decoding patterns in Golang binaries

  GénériqueRussianPanda· RussianPanda· 2024-01-10
• RUSSIANPANDA_Mal_CleanuploaderMétadonnées seules

  Detects CleanUpLoader

  MalwareRussianPanda· RussianPanda· 2024-02-14
• RUSSIANPANDA_Meduzastealer_1Métadonnées seules

  Detects MeduzaStealer 1-2024

  GénériqueRussianPanda· RussianPanda· 2024-01-01
• RUSSIANPANDA_PurecrypterMétadonnées seules

  Detects PureCrypter

  GénériqueRussianPanda· RussianPanda· 2024-01-09
• RUSSIANPANDA_Win_Mal_MpxdropperMétadonnées seules

  Detects MpxDropper

  MalwareRussianPanda· RussianPanda· 2024-03-01
• RUSSIANPANDA_AndeloaderMétadonnées seules

  Detects Ande Loader

  MalwareRussianPanda· RussianPanda· 2023-12-11
• RUSSIANPANDA_Purelogs_Stealer_CoreMétadonnées seules

  Detects Pure Logs Stealer Core Payload

  MalwareRussianPanda· RussianPanda· 2023-12-26
• RUSSIANPANDA_SolarphantomMétadonnées seules

  SolarPhantom Backdoor Detection

  MalwareRussianPanda· RussianPanda· 2023-06-22
• RUSSIANPANDA_WhitesnakestealerMétadonnées seules

  WhiteSnake Stealer

  MalwareRussianPanda· RussianPanda· 2023-07-04
• RUSSIANPANDA_Whitesnakestealer_1Métadonnées seules

  Detects WhiteSnake Stealer XOR samples

  MalwareRussianPanda· RussianPanda· 2023-07-04
• RUSSIANPANDA_Johnwalkertexasloader_V2Métadonnées seules

  Detects JohnWalkerTexasLoader (JWTL)

  GénériqueRussianPanda· RussianPanda· 2024-10-15
• RUSSIANPANDA_Obfuscation_Powershell_Special_CharsMétadonnées seules

  Detects PowerShell special character obfuscation

  Suspect / chasseRussianPanda· RussianPanda· 2024-01-12
• RUSSIANPANDA_Purecrypter_CoreMétadonnées seules

  Detects PureCrypter Core payload

  GénériqueRussianPanda· RussianPanda· 2024-01-09
• RUSSIANPANDA_Truecrypt_CrypterMétadonnées seules

  Detects TrueCrypt crypter

  GénériqueRussianPanda· RussianPanda· 2024-01-06
• RUSSIANPANDA_Win_Mal_RustydropperMétadonnées seules

  Detects RustyDropper

  MalwareRussianPanda· RussianPanda· 2024-03-01
• RUSSIANPANDA_GarystealerMétadonnées seules

  Detects GaryStealer 1-3-2024

  GénériqueRussianPanda· RussianPanda· 2024-01-03
• RUSSIANPANDA_Win_Mal_GobitloaderMétadonnées seules

  Detects GoBitLoader

  MalwareRussianPanda· RussianPanda· 2024-03-24
• RUSSIANPANDA_Win_Mal_PlanetstealerMétadonnées seules

  Detects PlanetStealer

  MalwareRussianPanda· RussianPanda· 2024-03-04
• RUSSIANPANDA_Mal_Xred_BackdoorMétadonnées seules

  Detects XRed backdoor

  MalwareRussianPanda· RussianPanda· 2024-02-09
• RUSSIANPANDA_Prysmax_StealerMétadonnées seules

  Detects Prysmax Stealer

  MalwareRussianPanda· RussianPanda· 2024-01-09