Erkennungsregeln
Referenzseiten für die YARA-Regelsätze von Panomity, die Hash-Sets und die Heuristik-Engine, auf die Shelltrap-Funde verweisen.
Jeder Fund nennt die Regel, die ihn ausgelöst hat. Diese Seiten erklären, wonach jeder Regelsatz sucht, wie Scores vergeben werden und wie Sie einen Fehlalarm melden.
- PHP-Obfuskationsregeln — 11 Regeln
- Bekannte Webshell-Familien — 8 Regeln
- PHP-Remote-Code-Execution-Muster — 6 Regeln
- WordPress-spezifische Dropper — 5 Regeln
- Hash-Sets
- Heuristik-Engine
Halten Sie einen Fund für falsch? Einen Fehlalarm melden ist ein automatisierter Vorgang: Finding-ID, Regelname, SHA-256 und die Datei selbst an falsepositive@shelltrap.com , von Ihrer im Kundenbereich hinterlegten Adresse, mit einer Antwort meist innerhalb einer Stunde und einem Allowlist-Eintrag in der nächsten signierten Generation.