编写xmrig的yara规则

最新推荐文章于 2024-07-04 12:39:04 发布

hackoffice

最新推荐文章于 2024-07-04 12:39:04 发布

阅读量133

点赞数 1

分类专栏：网络安全文章标签： yara 安全网络安全

本文链接：https://blog.csdn.net/qq_24658577/article/details/130809334

版权

网络安全专栏收录该内容

11 篇文章 2 订阅

订阅专栏

前期准备010editor，winhex，notepad；xmrig样本

rule xmrig_wk_virus
{
    meta:  
        description = "xmrig挖矿病毒"
        in_the_wild = true
		threat_level = 7
		tag = "xmrig_wk_virus"
		author = "@"
        hide = true
    strings:
        $hex = {4D 5A}
        $a = "stratum"
        $b = "xmrig"
		$c = "pool"

    condition:
    ($hex or $a or $b or $c) or (all of them)
}