Skip to content

Commit

Permalink
Merge branch 'master' of github.com:splunk/twinclams
Browse files Browse the repository at this point in the history
  • Loading branch information
@wmetcalf
wmetcalf committed Nov 11, 2024
2 parents 90db61a + d5cf83d commit 85694b6
Showing 1 changed file with 2 additions and 32 deletions.
34 changes: 2 additions & 32 deletions twinclams.ldb
View file
Original file line number Diff line number Diff line change
Expand Up @@ -1243,38 +1243,8 @@ TwinWave.EvilDoc.QakySoWacky.M3.20210301;Engine:81-255,Target:2;((0|1)&(2|3)&(4|
TwinWave.EvilDoc.HanciSoFancy.20210302;Engine:81-255,Target:2;(0&(1|2|3|4|5|6));0:4174747269627574652056425f::i;43616c6c20726567737276612e5368656c6c45786563757465::i;546522202620226d7022::i;43616c6c2073746574707477776f::i;6670732026202275222026206a7364202620226c6c222026206868::i;49662068756773203d2031205468656e::i;5c5374617469632e646c6c::i
#https://www.youtube.com/watch?v=5WPbqYoz9HA
TwinWave.EvilDoc.DECHECZIPMachineHead.202103003;Engine:81-255,Target:2;((4|5)&((0&2)|(1&3)));3530*3462::i;3830*3735::i;0/50(?P<sep>.{0,10}?)4b(?P=sep)0?3(?P=sep)0?4(?P=sep)(?:[a-f0-9]{2}(?P=sep)){10}/i;1/80(?P<sep>.{0,2}?)75(?P=sep)0?3(?P=sep)0?4(?P=sep)(?:\d{1,3}(?P=sep)){10}/i;5c564245(36|37)2e646c6c::awi;0:4174747269627574652056425f::i
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.1;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6141::aw;7/aAB[0U]A[FH]QA[Uc]AA6AC8ALw/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.2;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6f64::aw;7/od[FH]R[Qw]Oi8v/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.3;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4145::aw;7/AEgA[Vd]AB[0U]A[FH]AAOgAvAC8A/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.4;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4147::aw;7/AGgA[Vd]AB[0U]A[FH]AAOgAvAC8A/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.5;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6146::aw;7/aFR[0U][Uc]DovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.6;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6148::aw;7/aHR[0U][Uc]DovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.7;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6830::aw;7/h0[Vd][FH]A6Ly/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.8;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;426f::aw;7/BoA[FH]QA[Vd]AB[Qw]ADoALwAvA/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.9;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4249::aw;7/BIA[FH]QA[Vd]AB[Qw]ADoALwAvA/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.10;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4956::aw;7/IV[FH]R[Qw]Oi8v/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.11;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;5348::aw;7/SHR[0U][Uc]DovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.12;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;5346::aw;7/SFR[0U][Uc]DovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.13;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6f56::aw;7/oV[FH]R[Qw]Oi8v/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.14;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;5341::aw;7/SAB[0U]A[FH]QA[Uc]AA6AC8ALw/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.15;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6855::aw;7/hU[Vd][FH]A6Ly/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64.16;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4964::aw;7/Id[FH]R[Qw]Oi8v/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.1;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6141::aw;7/aAB[0U]A[FH]QA[Uc]AB[Tz]ADoALwAvA/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.2;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6f64::aw;7/od[FH]R[Qw][Uc]zovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.3;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4145::aw;7/AEgA[Vd]AB[0U]A[FH]AA[Uc]wA6AC8ALw/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.4;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4147::aw;7/AGgA[Vd]AB[0U]A[FH]AA[Uc]wA6AC8ALw/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.5;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6146::aw;7/aFR[0U][Uc][FH]M6Ly/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.6;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6148::aw;7/aHR[0U][Uc][FH]M6Ly/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.7;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6830::aw;7/h0[Vd][FH]B[Tz]Oi8v/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.8;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;426f::aw;7/BoA[FH]QA[Vd]AB[Qw]A[FH]MAOgAvAC8A/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.9;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4249::aw;7/BIA[FH]QA[Vd]AB[Qw]A[FH]MAOgAvAC8A/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.10;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4956::aw;7/IV[FH]R[Qw][Uc]zovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.11;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;5348::aw;7/SHR[0U][Uc][FH]M6Ly/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.12;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;5346::aw;7/SFR[0U][Uc][FH]M6Ly/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.13;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6f56::aw;7/oV[FH]R[Qw][Uc]zovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.14;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;5341::aw;7/SAB[0U]A[FH]QA[Uc]AB[Tz]ADoALwAvA/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.15;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;6855::aw;7/hU[Vd][FH]B[Tz]Oi8v/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64.16;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&7&8);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;4964::aw;7/Id[FH]R[Qw][Uc]zovL/
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTP_.210304B64;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&(7|8|9|10|11|12|13|14|15|16|17|18|19|20|21|22)&(23|24|25|26|27|28)=0);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;614142(30|55)41(46|48)5141(55|63)414136414338414c77::aw;6f64(46|48)52(51|77)4f693876::aw;41456741(56|64)4142(30|55)41(46|48)41414f67417641433841::aw;41476741(56|64)4142(30|55)41(46|48)41414f67417641433841::aw;614652(30|55)(55|63)446f764c::aw;614852(30|55)(55|63)446f764c::aw;6830(56|64)(46|48)41364c79::aw;426f41(46|48)5141(56|64)4142(51|77)41446f414c77417641::aw;424941(46|48)5141(56|64)4142(51|77)41446f414c77417641::aw;4956(46|48)52(51|77)4f693876::aw;534852(30|55)(55|63)446f764c::aw;534652(30|55)(55|63)446f764c::aw;6f56(46|48)52(51|77)4f693876::aw;534142(30|55)41(46|48)5141(55|63)414136414338414c77::aw;6855(56|64)(46|48)41364c79::aw;4964(46|48)52(51|77)4f693876::aw;435868746247357a(4f|50)::aw;436e68746247357a(4f|50)::aw;445868746247357a(4f|50)::aw;494868746247357a(4f|50)::aw;(6c|70|31|42)3462577875637a::aw;(4a|4b|4e|67)65473173626e4d(36|39)::aw
TwinWave.EvilDoc.DOCXRSTRGOOD.HTTPS_.210304B64;Engine:81-255,Target:0;((0|(1&(2|3))|(4&(5|6)))&(7|8|9|10|11|12|13|14|15|16|17|18|19|20|21|22)&(23|24|25|26|27|28)=0);0:417474726962757465205642::i;0:D0CF11E0A1B11AE1;5c564245372e444c4c::aw;5c564245362e444c4c::aw;0,1:3c3f786d6c;2f7061636b6167652f323030362f6d657461646174612f636f72652d70726f70657274696573::i;2f6f6666696365446f63756d656e742f323030362f657874656e6465642d70726f70657274696573::i;614142(30|55)41(46|48)5141(55|63)4142(54|7a)41446f414c77417641::aw;6f64(46|48)52(51|77)(55|63)7a6f764c::aw;41456741(56|64)4142(30|55)41(46|48)4141(55|63)774136414338414c77::aw;41476741(56|64)4142(30|55)41(46|48)4141(55|63)774136414338414c77::aw;614652(30|55)(55|63)(46|48)4d364c79::aw;614852(30|55)(55|63)(46|48)4d364c79::aw;6830(56|64)(46|48)42(54|7a)4f693876::aw;426f41(46|48)5141(56|64)4142(51|77)41(46|48)4d414f67417641433841::aw;424941(46|48)5141(56|64)4142(51|77)41(46|48)4d414f67417641433841::aw;4956(46|48)52(51|77)(55|63)7a6f764c::aw;534852(30|55)(55|63)(46|48)4d364c79::aw;534652(30|55)(55|63)(46|48)4d364c79::aw;6f56(46|48)52(51|77)(55|63)7a6f764c::aw;534142(30|55)41(46|48)5141(55|63)4142(54|7a)41446f414c77417641::aw;6855(56|64)(46|48)42(54|7a)4f693876::aw;4964(46|48)52(51|77)(55|63)7a6f764c::aw;435868746247357a(4f|50)::aw;436e68746247357a(4f|50)::aw;445868746247357a(4f|50)::aw;494868746247357a(4f|50)::aw;(6c|70|31|42)3462577875637a::aw;(4a|4b|4e|67)65473173626e4d(36|39)::aw
#https://www.youtube.com/watch?v=FxYw0XPEoKE
TwinWave.EvilDoc.ResponseBodyDridexIHaveNothing.20210307;Engine:81-255,Target:2;(0&(1|2)&3);0:4174747269627574652056425f::i;537562*526573706f6e7365426f6479::i;46756e6374696f6e*526573706f6e7365426f6479::i;(1|2)/(?:Sub|Function)[\s_]+(?P<func>[A-Za-z][A-Za-z0-9\x2e_-]*)[\s_]*\([\s_]*(?P<var>[A-Za-z][A-Za-z0-9\x2e_-]*).*?\b(?P=func)[\s_]*=[\s_]*(?P=var)[\s_]*\.[\s_]*ResponseBody/si
TwinWave.EvilDoc.ResponseBodyDridexIHaveNothingM2.20210307;Engine:81-255,Target:2;(0&(1|2|3)&(4|5|6|7|8|9|10|11|12|13|14|15|16|17|18|19|20|21|22|23|24|25|26)&27);0:4174747269627574652056425f::i;2e20::i;73617665746f66696c65::i;7772697465::i;2e72756e::i;7368656c6c::i;5348437265617465546872656164::i;52746c4d6f76654d656d6f7279::i;577269746550726f636573734d656d6f7279::i;57726974655669727475616c4d656d6f7279::i;43616c6c57696e646f7750726f63::i;456e756d5265736f757263655479706573::i;456e756d53797374656d4c616e677561676547726f757073::i;456e756d55494c616e677561676573::i;456e756d44617465466f726d617473::i;456e756d43616c656e646172496e666f::i;456e756d54696d65466f726d617473::i;5348437265617465546872656164::i;47726179537472696e67::i;43726561746554696d6572517565756554696d6572::i;43726561746550726f63657373::i;57696e33325f50726f63657373::i;4d6163536372697074::i;57696e45786563::i;45786563757465457863656c344d6163726f::i;2e65786563::i;2e584d4c536176655468726f75676858534c54::i;(1|2|3)/(?:\.(?:[\s_]*write|savetofile))[\x21\x23\x25\x26\x2A\x2B\x2D\x3A\x3B\x3C\x3E\x3F\x40\x5B\x2F\x5D\x5F\x7B\x7C\x7D\x7E]/si
Expand Down

0 comments on commit 85694b6

Please sign in to comment.