Ejecución Detection Rules | Fibratus

Reglas de detección para Ejecución (MITRE ATT&CK): abuso de LOLBins, rundll32, mshta, WMI y ejecución mediante intérpretes de scripts.

Volver a todas las reglas

Reglas en esta categoría

• Embedded executable file run via shortcut
• Embedded script execution via shortcut file
• Process execution from compressed file via Explorer
• Suspicious MSHTA execution via HTML smuggling
• Suspicious process execution from archive via shortcut file