microsoft
/
Microsoft-365-Defender-Hunting-Queries
зеркало из
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Update apt unidentified nov 18.txt

This commit is contained in:
tali-ash 2020-04-22 13:55:02 +03:00 коммит произвёл GitHub
Родитель cb4126c4b0
Коммит 5e2733109e
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 6 добавлений и 6 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

12
Campaigns/apt unidentified nov 18.txt
Просмотреть файл

@ -1,11 +1,11 @@
// Original Sigma Rule: https://github.com/Neo23x0/sigma/blob/master/rules/apt/apt_unidentified_nov_18.yml // Original Sigma Rule: https://github.com/Neo23x0/sigma/blob/master/rules/apt/apt_unidentified_nov_18.yml
// Questions via Twitter: @janvonkirchheim // Questions via Twitter: @janvonkirchheim
ProcessCreationEvents DeviceProcessEvents
| where EventTime > ago(7d) | where Timestamp > ago(7d)
| where ProcessCommandLine endswith "cyzfc.dat, PointFunctionCall" | where ProcessCommandLine endswith "cyzfc.dat, PointFunctionCall"
| top 100 by EventTime desc | top 100 by Timestamp desc
FileCreationEvents DeviceFileEvents
| where EventTime > ago(7d) | where Timestamp > ago(7d)
| where FolderPath has "ds7002.lnk" | where FolderPath has "ds7002.lnk"
| top 100 by EventTime desc | top 100 by Timestamp desc