15 lines
No EOL
733 B
Text
15 lines
No EOL
733 B
Text
rule TrojanGBotSampleA_Malex
|
|
{
|
|
meta:
|
|
Description = "Trojan.GBot.sm"
|
|
ThreatLevel = "5"
|
|
|
|
strings:
|
|
$ = "My name is \"G-Bot\" or \"GBot\"!"ascii wide
|
|
$ = "C:\\WINDOWS\\WinUpdaterstd\\svchost.exe"ascii wide
|
|
$hex0 = { 85 d2 74 ?? 8b ?? ?? 41 7f ?? 50 52 8b ?? ?? e8 ?? ?? ?? ?? 89 c2 58 52 8b ?? ?? e8 ?? ?? ?? ?? 5a 58 eb ?? f0 ?? ?? ?? 87 ?? 85 d2 74 ?? 8b ?? ?? 49 7c ?? f0 ?? ?? ?? 75 ?? 8d ?? ?? e8 ?? ?? ?? ?? c3}
|
|
$hex1 = { 53 56 8b f2 8b d8 66 ?? ?? ?? 66 3d b0 d7 72 ?? 66 3d b3 d7 76 ?? bb 66 00 00 00 eb ?? 66 3d b0 d7 74 ?? 8b c3 e8 ?? ?? ?? ?? 66 ?? ?? ?? 80 ?? ?? ?? 75 ?? 83 ?? ?? ?? 75 ?? c7 ?? ?? ?? ?? ?? ?? 8b c3 ff ?? ?? 8b d8 85 db 74 ?? 8b c3 e8 ?? ?? ?? ?? 8b c3 5e 5b c3}
|
|
|
|
condition:
|
|
any of them
|
|
} |