【问题标题】:Using YARA in windows machine WAZUH在 windows 机器 WAZUH 中使用 YARA
【发布时间】:2022-10-19 20:18:58
【问题描述】:

是否有任何 Yara 与 WAZUH 集成的 windows 教程我可以参考。由于运行 yara.exe 对我的 Windows 机器没有任何影响。

【问题讨论】:

    标签: windows yara


    【解决方案1】:

    有一篇博客文章解释了如何检测 LockBit 3.0,它也涵盖了 Windows 上的 Yara 配置。

    https://wazuh.com/blog/detecting-lockbit-3-0-ransomware-with-wazuh/

    希望这可以帮助!

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2021-12-29
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多