【发布时间】:2022-10-19 20:18:58
【问题描述】:
是否有任何 Yara 与 WAZUH 集成的 windows 教程我可以参考。由于运行 yara.exe 对我的 Windows 机器没有任何影响。
【问题讨论】:
是否有任何 Yara 与 WAZUH 集成的 windows 教程我可以参考。由于运行 yara.exe 对我的 Windows 机器没有任何影响。
【问题讨论】:
有一篇博客文章解释了如何检测 LockBit 3.0,它也涵盖了 Windows 上的 Yara 配置。
https://wazuh.com/blog/detecting-lockbit-3-0-ransomware-with-wazuh/
希望这可以帮助!
【讨论】: