Potential Defense Evasion Activity Via Emoji Usage In CommandLine - 2
Detects the usage of emojis in the command line, this could be a sign of potential defense evasion activity.
Sigma rule (View on GitHub)
1title: Potential Defense Evasion Activity Via Emoji Usage In CommandLine - 2
2id: c98f2a0d-e1b8-4f76-90d3-359caf88d6b9
3status: test
4description: Detects the usage of emojis in the command line, this could be a sign of potential defense evasion activity.
5author: '@Kostastsale, @TheDFIRReport'
6references:
7 - Internal Research
8tags:
9 - attack.defense-evasion
10date: 2022-12-05
11logsource:
12 product: windows
13 category: process_creation
14detection:
15 selection:
16 CommandLine|contains:
17 - '๐คท๐ผ'
18 - '๐คท๐ผโโ๏ธ'
19 - '๐๐ผโโ๏ธ'
20 - '๐๐ผ'
21 - '๐๐ผโโ๏ธ'
22 - '๐๐ผโโ๏ธ'
23 - '๐๐ผ'
24 - '๐๐ผโโ๏ธ'
25 - '๐๐ผโโ๏ธ'
26 - '๐๐ผ'
27 - '๐๐ผโโ๏ธ'
28 - '๐๐ผโโ๏ธ'
29 - '๐๐ผ'
30 - '๐๐ผโโ๏ธ'
31 - '๐ง๐ผโโ๏ธ'
32 - '๐ง๐ผ'
33 - '๐ง๐ผโโ๏ธ'
34 - '๐๐ผ'
35 - '๐บ๐ผ'
36 - '๐ด๐ผ'
37 - '๐ฉ๐ผโ๐ฆฝ'
38 - '๐ง๐ผโ๐ฆฝ'
39 - '๐จ๐ผโ๐ฆฝ'
40 - '๐ฉ๐ผโ๐ฆผ'
41 - '๐ง๐ผโ๐ฆผ'
42 - '๐จ๐ผโ๐ฆผ'
43 - '๐ถ๐ผโโ๏ธ'
44 - '๐ถ๐ผ'
45 - '๐ถ๐ผโโ๏ธ'
46 - '๐ฉ๐ผโ๐ฆฏ'
47 - '๐ง๐ผโ๐ฆฏ'
48 - '๐จ๐ผโ๐ฆฏ'
49 - '๐ง๐ผโโ๏ธ'
50 - '๐ง๐ผ'
51 - '๐ง๐ผโโ๏ธ'
52 - '๐๐ผโโ๏ธ'
53 - '๐๐ผ'
54 - '๐๐ผโโ๏ธ'
55 - '๐ง๐ผโโ๏ธ'
56 - '๐ง๐ผ'
57 - '๐ง๐ผโโ๏ธ'
58 - '๐ญ๐ผ'
59 - '๐ง๐ผโ๐คโ๐ง๐ผ'
60 - '๐ฌ๐ผ'
61 - '๐ซ๐ผ'
62 - '๐ง๐ผโโ๏ธ'
63 - '๐ง๐ผ'
64 - '๐ง๐ผโโ๏ธ'
65 - '๐๐ผ'
66 - '๐๐ผ'
67 - '๐๐ผโโ๏ธ'
68 - '๐๐ผ'
69 - '๐๐ผโโ๏ธ'
70 - '๐๐ผโโ๏ธ'
71 - '๐๐ผ'
72 - '๐๐ผโโ๏ธ'
73 - '๐ฃ๐ผโโ๏ธ'
74 - '๐ฃ๐ผ'
75 - '๐ฃ๐ผโโ๏ธ'
76 - '๐๐ผโโ๏ธ'
77 - '๐๐ผ'
78 - '๐๐ผโโ๏ธ'
79 - 'โน๐ผโโ๏ธ'
80 - 'โน๐ผ'
81 - 'โน๐ผโโ๏ธ'
82 - '๐๐ผโโ๏ธ'
83 - '๐๐ผ'
84 - '๐๐ผโโ๏ธ'
85 - '๐ด๐ผโโ๏ธ'
86 - '๐ด๐ผ'
87 - '๐ด๐ผโโ๏ธ'
88 - '๐ต๐ผโโ๏ธ'
89 - '๐ต๐ผ'
90 - '๐ต๐ผโโ๏ธ'
91 - '๐คธ๐ผโโ๏ธ'
92 - '๐คธ๐ผ'
93 - '๐คธ๐ผโโ๏ธ'
94 - '๐คฝ๐ผโโ๏ธ'
95 - '๐คฝ๐ผ'
96 - '๐คฝ๐ผโโ๏ธ'
97 - '๐คพ๐ผโโ๏ธ'
98 - '๐คพ๐ผ'
99 - '๐คพ๐ผโโ๏ธ'
100 - '๐คน๐ผโโ๏ธ'
101 - '๐คน๐ผ'
102 - '๐คน๐ผโโ๏ธ'
103 - '๐ง๐ผโโ๏ธ'
104 - '๐ง๐ผ'
105 - '๐ง๐ผโโ๏ธ'
106 - '๐๐ผ'
107 - '๐๐ผ'
108 - '๐๐ฝ'
109 - '๐ค๐ฝ'
110 - '๐๐ฝ'
111 - 'โ๐ฝ'
112 - '๐๐ฝ'
113 - '๐๐ฝ'
114 - '๐ค๐ฝ'
115 - '๐ค๐ฝ'
116 - 'โ๐ฝ'
117 - '๐ค๐ฝ'
118 - '๐ซฐ๐ฝ'
119 - '๐ค๐ฝ'
120 - '๐ค๐ฝ'
121 - '๐ค๐ฝ'
122 - '๐ซต๐ฝ'
123 - '๐ซฑ๐ฝ'
124 - '๐ซฒ๐ฝ'
125 - '๐ซณ๐ฝ'
126 - '๐ซด๐ฝ'
127 - '๐๐ฝ'
128 - '๐๐ฝ'
129 - '๐๐ฝ'
130 - '๐๐ฝ'
131 - '๐๐ฝ'
132 - 'โ๐ฝ'
133 - '๐๐ฝ'
134 - '๐๐ฝ'
135 - 'โ๐ฝ'
136 - '๐๐ฝ'
137 - '๐ค๐ฝ'
138 - '๐ค๐ฝ'
139 - '๐๐ฝ'
140 - '๐ซถ๐ฝ'
141 - '๐๐ฝ'
142 - '๐๐ฝ'
143 - '๐คฒ๐ฝ'
144 - '๐๐ฝ'
145 - 'โ๐ฝ'
146 - '๐ช๐ฝ'
147 - '๐ฆต๐ฝ'
148 - '๐ฆถ๐ฝ'
149 - '๐๐ฝ'
150 - '๐ฆป๐ฝ'
151 - '๐๐ฝ'
152 - '๐ถ๐ฝ'
153 - '๐ง๐ฝ'
154 - '๐ง๐ฝ'
155 - '๐ฆ๐ฝ'
156 - '๐ฉ๐ฝ'
157 - '๐ง๐ฝ'
158 - '๐จ๐ฝ'
159 - '๐ฉ๐ฝโ๐ฆฑ'
160 - '๐ง๐ฝโ๐ฆฑ'
161 - '๐จ๐ฝโ๐ฆฑ'
162 - '๐ฉ๐ฝโ๐ฆฐ'
163 - '๐ง๐ฝโ๐ฆฐ'
164 - '๐จ๐ฝโ๐ฆฐ'
165 - '๐ฑ๐ฝโโ๏ธ'
166 - '๐ฑ๐ฝ'
167 - '๐ฑ๐ฝโโ๏ธ'
168 - '๐ฉ๐ฝโ๐ฆณ'
169 - '๐ง๐ฝโ๐ฆณ'
170 - '๐จ๐ฝโ๐ฆณ'
171 - '๐ฉ๐ฝโ๐ฆฒ'
172 - '๐ง๐ฝโ๐ฆฒ'
173 - '๐จ๐ฝโ๐ฆฒ'
174 - '๐ง๐ฝโโ๏ธ'
175 - '๐ง๐ฝ'
176 - '๐ง๐ฝโโ๏ธ'
177 - '๐ต๐ฝ'
178 - '๐ง๐ฝ'
179 - '๐ด๐ฝ'
180 - '๐ฒ๐ฝ'
181 - '๐ณ๐ฝโโ๏ธ'
182 - '๐ณ๐ฝ'
183 - '๐ณ๐ฝโโ๏ธ'
184 - '๐ง๐ฝ'
185 - '๐ฎ๐ฝโโ๏ธ'
186 - '๐ฎ๐ฝ'
187 - '๐ฎ๐ฝโโ๏ธ'
188 - '๐ท๐ฝโโ๏ธ'
189 - '๐ท๐ฝ'
190 - '๐ท๐ฝโโ๏ธ'
191 - '๐๐ฝโโ๏ธ'
192 - '๐๐ฝ'
193 - '๐๐ฝโโ๏ธ'
194 - '๐ต๐ฝโโ๏ธ'
195 - '๐ต๐ฝ'
196 - '๐ต๐ฝโโ๏ธ'
197 - '๐ฉ๐ฝโโ๏ธ'
198 - '๐ง๐ฝโโ๏ธ'
199 - '๐จ๐ฝโโ๏ธ'
200 - '๐ฉ๐ฝโ๐พ'
201 - '๐ง๐ฝโ๐พ'
202 - '๐จ๐ฝโ๐พ'
203 - '๐ฉ๐ฝโ๐ณ'
204 - '๐ง๐ฝโ๐ณ'
205 - '๐จ๐ฝโ๐ณ'
206 - '๐ฉ๐ฝโ๐'
207 - '๐ง๐ฝโ๐'
208 - '๐จ๐ฝโ๐'
209 - '๐ฉ๐ฝโ๐ค'
210 - '๐ง๐ฝโ๐ค'
211 - '๐จ๐ฝโ๐ค'
212 - '๐ฉ๐ฝโ๐ซ'
213 - '๐ง๐ฝโ๐ซ'
214 - '๐จ๐ฝโ๐ซ'
215 - '๐ฉ๐ฝโ๐ญ'
216 - '๐ง๐ฝโ๐ญ'
217 - '๐จ๐ฝโ๐ญ'
218 - '๐ฉ๐ฝโ๐ป'
219 - '๐ง๐ฝโ๐ป'
220 - '๐จ๐ฝโ๐ป'
221 - '๐ฉ๐ฝโ๐ผ'
222 - '๐ง๐ฝโ๐ผ'
223 - '๐จ๐ฝโ๐ผ'
224 - '๐ฉ๐ฝโ๐ง'
225 - '๐ง๐ฝโ๐ง'
226 - '๐จ๐ฝโ๐ง'
227 - '๐ฉ๐ฝโ๐ฌ'
228 - '๐ง๐ฝโ๐ฌ'
229 - '๐จ๐ฝโ๐ฌ'
230 - '๐ฉ๐ฝโ๐จ'
231 - '๐ง๐ฝโ๐จ'
232 - '๐จ๐ฝโ๐จ'
233 - '๐ฉ๐ฝโ๐'
234 - '๐ง๐ฝโ๐'
235 - '๐จ๐ฝโ๐'
236 - '๐ฉ๐ฝโโ๏ธ'
237 - '๐ง๐ฝโโ๏ธ'
238 - '๐จ๐ฝโโ๏ธ'
239 - '๐ฉ๐ฝโ๐'
240 - '๐ง๐ฝโ๐'
241 - '๐จ๐ฝโ๐'
242 - '๐ฉ๐ฝโโ๏ธ'
243 - '๐ง๐ฝโโ๏ธ'
244 - '๐จ๐ฝโโ๏ธ'
245 - '๐ฐ๐ฝโโ๏ธ'
246 - '๐ฐ๐ฝ'
247 - '๐ฐ๐ฝโโ๏ธ'
248 - '๐คต๐ฝโโ๏ธ'
249 - '๐คต๐ฝ'
250 - '๐คต๐ฝโโ๏ธ'
251 - '๐ธ๐ฝ'
252 - '๐ซ
๐ฝ'
253 - '๐คด๐ฝ'
254 - '๐ฅท๐ฝ'
255 - '๐ฆธ๐ฝโโ๏ธ'
256 - '๐ฆธ๐ฝ'
257 - '๐ฆธ๐ฝโโ๏ธ'
258 - '๐ฆน๐ฝโโ๏ธ'
259 - '๐ฆน๐ฝ'
260 - '๐ฆน๐ฝโโ๏ธ'
261 - '๐คถ๐ฝ'
262 - '๐ง๐ฝโ๐'
263 - '๐
๐ฝ'
264 - '๐ง๐ฝโโ๏ธ'
265 - '๐ง๐ฝ'
266 - '๐ง๐ฝโโ๏ธ'
267 - '๐ง๐ฝโโ๏ธ'
268 - '๐ง๐ฝ'
269 - '๐ง๐ฝโโ๏ธ'
270 - '๐ง๐ฝโโ๏ธ'
271 - '๐ง๐ฝ'
272 - '๐ง๐ฝโโ๏ธ'
273 - '๐ง๐ฝโโ๏ธ'
274 - '๐ง๐ฝ'
275 - '๐ง๐ฝโโ๏ธ'
276 - '๐ง๐ฝโโ๏ธ'
277 - '๐ง๐ฝ'
278 - '๐ง๐ฝโโ๏ธ'
279 - '๐ผ๐ฝ'
280 - '๐คฐ๐ฝ'
281 - '๐ซ๐ฝ'
282 - '๐ซ๐ฝ'
283 - '๐คฑ๐ฝ'
284 - '๐ฉ๐ฝโ๐ผ'
285 - '๐ง๐ฝโ๐ผ'
286 - '๐จ๐ฝโ๐ผ'
287 - '๐๐ฝโโ๏ธ'
288 - '๐๐ฝ'
289 - '๐๐ฝโโ๏ธ'
290 - '๐๐ฝโโ๏ธ'
291 - '๐๐ฝ'
292 - '๐๐ฝโโ๏ธ'
293 - '๐
๐ฝโโ๏ธ'
294 - '๐
๐ฝ'
295 - '๐
๐ฝโโ๏ธ'
296 - '๐๐ฝโโ๏ธ'
297 - '๐๐ฝ'
298 - '๐๐ฝโโ๏ธ'
299 - '๐๐ฝโโ๏ธ'
300 - '๐๐ฝ'
301 - '๐๐ฝโโ๏ธ'
302 - '๐ง๐ฝโโ๏ธ'
303 - '๐ง๐ฝ'
304 - '๐ง๐ฝโโ๏ธ'
305 - '๐คฆ๐ฝโโ๏ธ'
306 - '๐คฆ๐ฝ'
307 - '๐คฆ๐ฝโโ๏ธ'
308 - '๐คท๐ฝโโ๏ธ'
309 - '๐คท๐ฝ'
310 - '๐คท๐ฝโโ๏ธ'
311 - '๐๐ฝโโ๏ธ'
312 - '๐๐ฝ'
313 - '๐๐ฝโโ๏ธ'
314 - '๐๐ฝโโ๏ธ'
315 - '๐๐ฝ'
316 - '๐๐ฝโโ๏ธ'
317 - '๐๐ฝโโ๏ธ'
318 - '๐๐ฝ'
319 - '๐๐ฝโโ๏ธ'
320 - '๐๐ฝโโ๏ธ'
321 - '๐๐ฝ'
322 - '๐๐ฝโโ๏ธ'
323 - '๐ง๐ฝโโ๏ธ'
324 - '๐ง๐ฝ'
325 - '๐ง๐ฝโโ๏ธ'
326 - '๐๐ฝ'
327 - '๐บ๐ฝ'
328 - '๐ด๐ฝ'
329 - '๐ฉ๐ฝโ๐ฆฝ'
330 - '๐ง๐ฝโ๐ฆฝ'
331 - '๐จ๐ฝโ๐ฆฝ'
332 - '๐ฉ๐ฝโ๐ฆผ'
333 - '๐ง๐ฝโ๐ฆผ'
334 - '๐จ๐ฝโ๐ฆผ'
335 - '๐ถ๐ฝโโ๏ธ'
336 - '๐ถ๐ฝ'
337 - '๐ถ๐ฝโโ๏ธ'
338 - '๐ฉ๐ฝโ๐ฆฏ'
339 - '๐ง๐ฝโ๐ฆฏ'
340 - '๐จ๐ฝโ๐ฆฏ'
341 - '๐ง๐ฝโโ๏ธ'
342 - '๐ง๐ฝ'
343 - '๐ง๐ฝโโ๏ธ'
344 - '๐๐ฝโโ๏ธ'
345 - '๐๐ฝ'
346 - '๐๐ฝโโ๏ธ'
347 - '๐ง๐ฝโโ๏ธ'
348 - '๐ง๐ฝ'
349 - '๐ง๐ฝโโ๏ธ'
350 - '๐ญ๐ฝ'
351 - '๐ง๐ฝโ๐คโ๐ง๐ฝ'
352 - '๐ฌ๐ฝ'
353 - '๐ซ๐ฝ'
354 - '๐ง๐ฝโโ๏ธ'
355 - '๐ง๐ฝ'
356 - '๐ง๐ฝโโ๏ธ'
357 - '๐๐ฝ'
358 - '๐๐ฝ'
359 - '๐๐ฝโโ๏ธ'
360 - '๐๐ฝ'
361 - '๐๐ฝโโ๏ธ'
362 - '๐๐ฝโโ๏ธ'
363 - '๐๐ฝ'
364 - '๐๐ฝโโ๏ธ'
365 - '๐ฃ๐ฝโโ๏ธ'
366 - '๐ฃ๐ฝ'
367 - '๐ฃ๐ฝโโ๏ธ'
368 - '๐๐ฝโโ๏ธ'
369 - '๐๐ฝ'
370 - '๐๐ฝโโ๏ธ'
371 - 'โน๐ฝโโ๏ธ'
372 - 'โน๐ฝ'
373 - 'โน๐ฝโโ๏ธ'
374 - '๐๐ฝโโ๏ธ'
375 - '๐๐ฝ'
376 - '๐๐ฝโโ๏ธ'
377 - '๐ด๐ฝโโ๏ธ'
378 - '๐ด๐ฝ'
379 - '๐ด๐ฝโโ๏ธ'
380 - '๐ต๐ฝโโ๏ธ'
381 - '๐ต๐ฝ'
382 - '๐ต๐ฝโโ๏ธ'
383 - '๐คธ๐ฝโโ๏ธ'
384 - '๐คธ๐ฝ'
385 - '๐คธ๐ฝโโ๏ธ'
386 - '๐คฝ๐ฝโโ๏ธ'
387 - '๐คฝ๐ฝ'
388 - '๐คฝ๐ฝโโ๏ธ'
389 - '๐คพ๐ฝโโ๏ธ'
390 - '๐คพ๐ฝ'
391 - '๐คพ๐ฝโโ๏ธ'
392 - '๐คน๐ฝโโ๏ธ'
393 - '๐คน๐ฝ'
394 - '๐คน๐ฝโโ๏ธ'
395 - '๐ง๐ฝโโ๏ธ'
396 - '๐ง๐ฝ'
397 - '๐ง๐ฝโโ๏ธ'
398 - '๐๐ฝ'
399 - '๐๐ฝ'
400 - '๐๐พ'
401 - '๐ค๐พ'
402 - '๐๐พ'
403 - 'โ๐พ'
404 - '๐๐พ'
405 - '๐๐พ'
406 - '๐ค๐พ'
407 - '๐ค๐พ'
408 - 'โ๐พ'
409 - '๐ค๐พ'
410 - '๐ซฐ๐พ'
411 - '๐ค๐พ'
412 - '๐ค๐พ'
413 - '๐ค๐พ'
414 - '๐ซต๐พ'
415 - '๐ซฑ๐พ'
416 - '๐ซฒ๐พ'
417 - '๐ซณ๐พ'
418 - '๐ซด๐พ'
419 - '๐๐พ'
420 - '๐๐พ'
421 - '๐๐พ'
422 - '๐๐พ'
423 - '๐๐พ'
424 - 'โ๐พ'
425 - '๐๐พ'
426 - '๐๐พ'
427 - 'โ๐พ'
428 - '๐๐พ'
429 - '๐ค๐พ'
430 - '๐ค๐พ'
431 - '๐๐พ'
432 - '๐ซถ๐พ'
433 - '๐๐พ'
434 - '๐๐พ'
435 - '๐คฒ๐พ'
436 - '๐๐พ'
437 - 'โ๐พ'
438 - '๐ช๐พ'
439 - '๐ฆต๐พ'
440 - '๐ฆถ๐พ'
441 - '๐๐พ'
442 - '๐ฆป๐พ'
443 - '๐๐พ'
444 - '๐ถ๐พ'
445 - '๐ง๐พ'
446 - '๐ง๐พ'
447 - '๐ฆ๐พ'
448 - '๐ฉ๐พ'
449 - '๐ง๐พ'
450 - '๐จ๐พ'
451 - '๐ฉ๐พโ๐ฆฑ'
452 - '๐ง๐พโ๐ฆฑ'
453 - '๐จ๐พโ๐ฆฑ'
454 - '๐ฉ๐พโ๐ฆฐ'
455 - '๐ง๐พโ๐ฆฐ'
456 - '๐จ๐พโ๐ฆฐ'
457 - '๐ฑ๐พโโ๏ธ'
458 - '๐ฑ๐พ'
459 - '๐ฑ๐พโโ๏ธ'
460 - '๐ฉ๐พโ๐ฆณ'
461 - '๐ง๐พโ๐ฆณ'
462 - '๐จ๐พโ๐ฆณ'
463 - '๐ฉ๐พโ๐ฆฒ'
464 - '๐ง๐พโ๐ฆฒ'
465 - '๐จ๐พโ๐ฆฒ'
466 - '๐ง๐พโโ๏ธ'
467 - '๐ง๐พ'
468 - '๐ง๐พโโ๏ธ'
469 - '๐ต๐พ'
470 - '๐ง๐พ'
471 - '๐ด๐พ'
472 - '๐ฒ๐พ'
473 - '๐ณ๐พโโ๏ธ'
474 - '๐ณ๐พ'
475 - '๐ณ๐พโโ๏ธ'
476 - '๐ง๐พ'
477 - '๐ฎ๐พโโ๏ธ'
478 - '๐ฎ๐พ'
479 - '๐ฎ๐พโโ๏ธ'
480 - '๐ท๐พโโ๏ธ'
481 - '๐ท๐พ'
482 - '๐ท๐พโโ๏ธ'
483 - '๐๐พโโ๏ธ'
484 - '๐๐พ'
485 - '๐๐พโโ๏ธ'
486 - '๐ต๐พโโ๏ธ'
487 - '๐ต๐พ'
488 - '๐ต๐พโโ๏ธ'
489 - '๐ฉ๐พโโ๏ธ'
490 - '๐ง๐พโโ๏ธ'
491 - '๐จ๐พโโ๏ธ'
492 - '๐ฉ๐พโ๐พ'
493 - '๐ง๐พโ๐พ'
494 - '๐จ๐พโ๐พ'
495 - '๐ฉ๐พโ๐ณ'
496 - '๐ง๐พโ๐ณ'
497 - '๐จ๐พโ๐ณ'
498 - '๐ฉ๐พโ๐'
499 - '๐ง๐พโ๐'
500 - '๐จ๐พโ๐'
501 - '๐ฉ๐พโ๐ค'
502 - '๐ง๐พโ๐ค'
503 - '๐จ๐พโ๐ค'
504 - '๐ฉ๐พโ๐ซ'
505 - '๐ง๐พโ๐ซ'
506 - '๐จ๐พโ๐ซ'
507 - '๐ฉ๐พโ๐ญ'
508 - '๐ง๐พโ๐ญ'
509 - '๐จ๐พโ๐ญ'
510 - '๐ฉ๐พโ๐ป'
511 - '๐ง๐พโ๐ป'
512 - '๐จ๐พโ๐ป'
513 - '๐ฉ๐พโ๐ผ'
514 - '๐ง๐พโ๐ผ'
515 - '๐จ๐พโ๐ผ'
516 - '๐ฉ๐พโ๐ง'
517 - '๐ง๐พโ๐ง'
518 - '๐จ๐พโ๐ง'
519 - '๐ฉ๐พโ๐ฌ'
520 - '๐ง๐พโ๐ฌ'
521 - '๐จ๐พโ๐ฌ'
522 - '๐ฉ๐พโ๐จ'
523 - '๐ง๐พโ๐จ'
524 - '๐จ๐พโ๐จ'
525 - '๐ฉ๐พโ๐'
526 - '๐ง๐พโ๐'
527 - '๐จ๐พโ๐'
528 - '๐ฉ๐พโโ๏ธ'
529 - '๐ง๐พโโ๏ธ'
530 - '๐จ๐พโโ๏ธ'
531 - '๐ฉ๐พโ๐'
532 - '๐ง๐พโ๐'
533 - '๐จ๐พโ๐'
534 - '๐ฉ๐พโโ๏ธ'
535 - '๐ง๐พโโ๏ธ'
536 - '๐จ๐พโโ๏ธ'
537 - '๐ฐ๐พโโ๏ธ'
538 - '๐ฐ๐พ'
539 - '๐ฐ๐พโโ๏ธ'
540 - '๐คต๐พโโ๏ธ'
541 - '๐คต๐พ'
542 - '๐คต๐พโโ๏ธ'
543 - '๐ธ๐พ'
544 - '๐ซ
๐พ'
545 - '๐คด๐พ'
546 - '๐ฅท๐พ'
547 - '๐ฆธ๐พโโ๏ธ'
548 - '๐ฆธ๐พ'
549 - '๐ฆธ๐พโโ๏ธ'
550 - '๐ฆน๐พโโ๏ธ'
551 - '๐ฆน๐พ'
552 - '๐ฆน๐พโโ๏ธ'
553 - '๐คถ๐พ'
554 - '๐ง๐พโ๐'
555 - '๐
๐พ'
556 - '๐ง๐พโโ๏ธ'
557 - '๐ง๐พ'
558 - '๐ง๐พโโ๏ธ'
559 - '๐ง๐พโโ๏ธ'
560 - '๐ง๐พ'
561 - '๐ง๐พโโ๏ธ'
562 - '๐ง๐พโโ๏ธ'
563 - '๐ง๐พ'
564 - '๐ง๐พโโ๏ธ'
565 - '๐ง๐พโโ๏ธ'
566 - '๐ง๐พ'
567 - '๐ง๐พโโ๏ธ'
568 - '๐ง๐พโโ๏ธ'
569 - '๐ง๐พ'
570 - '๐ง๐พโโ๏ธ'
571 - '๐ผ๐พ'
572 - '๐คฐ๐พ'
573 - '๐ซ๐พ'
574 - '๐ซ๐พ'
575 - '๐คฑ๐พ'
576 - '๐ฉ๐พโ๐ผ'
577 - '๐ง๐พโ๐ผ'
578 - '๐จ๐พโ๐ผ'
579 - '๐๐พโโ๏ธ'
580 - '๐๐พ'
581 - '๐๐พโโ๏ธ'
582 - '๐๐พโโ๏ธ'
583 - '๐๐พ'
584 - '๐๐พโโ๏ธ'
585 - '๐
๐พโโ๏ธ'
586 - '๐
๐พ'
587 - '๐
๐พโโ๏ธ'
588 - '๐๐พโโ๏ธ'
589 - '๐๐พ'
590 - '๐๐พโโ๏ธ'
591 - '๐๐พโโ๏ธ'
592 - '๐๐พ'
593 - '๐๐พโโ๏ธ'
594 - '๐ง๐พโโ๏ธ'
595 - '๐ง๐พ'
596 - '๐ง๐พโโ๏ธ'
597 - '๐คฆ๐พโโ๏ธ'
598 - '๐คฆ๐พ'
599 - '๐คฆ๐พโโ๏ธ'
600 - '๐คท๐พโโ๏ธ'
601 - '๐คท๐พ'
602 - '๐คท๐พโโ๏ธ'
603 - '๐๐พโโ๏ธ'
604 - '๐๐พ'
605 - '๐๐พโโ๏ธ'
606 - '๐๐พโโ๏ธ'
607 - '๐๐พ'
608 - '๐๐พโโ๏ธ'
609 - '๐๐พโโ๏ธ'
610 - '๐๐พ'
611 - '๐๐พโโ๏ธ'
612 - '๐๐พโโ๏ธ'
613 - '๐๐พ'
614 - '๐๐พโโ๏ธ'
615 - '๐ง๐พโโ๏ธ'
616 - '๐ง๐พ'
617 - '๐ง๐พโโ๏ธ'
618 - '๐๐พ'
619 - '๐บ๐พ'
620 - '๐ฉ๐พโ๐ฆฝ'
621 - '๐ง๐พโ๐ฆฝ'
622 - '๐จ๐พโ๐ฆฝ'
623 - '๐ฉ๐พโ๐ฆผ'
624 - '๐ง๐พโ๐ฆผ'
625 - '๐จ๐พโ๐ฆผ'
626 - '๐ถ๐พโโ๏ธ'
627 - '๐ถ๐พ'
628 - '๐ถ๐พโโ๏ธ'
629 - '๐ฉ๐พโ๐ฆฏ'
630 - '๐ง๐พโ๐ฆฏ'
631 - '๐จ๐พโ๐ฆฏ'
632 - '๐ง๐พโโ๏ธ'
633 - '๐ง๐พ'
634 - '๐ง๐พโโ๏ธ'
635 - '๐๐พโโ๏ธ'
636 - '๐๐พ'
637 - '๐๐พโโ๏ธ'
638 - '๐ง๐พโโ๏ธ'
639 - '๐ง๐พ'
640 - '๐ง๐พโโ๏ธ'
641 - '๐ญ๐พ'
642 - '๐ง๐พโ๐คโ๐ง๐พ'
643 - '๐ฌ๐พ'
644 - '๐ซ๐พ'
645 - '๐ง๐พโโ๏ธ'
646 - '๐ง๐พ'
647 - '๐ง๐พโโ๏ธ'
648 - '๐๐พ'
649 - '๐๐พ'
650 - '๐๐พโโ๏ธ'
651 - '๐๐พ'
652 - '๐๐พโโ๏ธ'
653 - '๐๐พโโ๏ธ'
654 - '๐๐พ'
655 - '๐๐พโโ๏ธ'
656 - '๐ฃ๐พโโ๏ธ'
657 - '๐ฃ๐พ'
658 - '๐ฃ๐พโโ๏ธ'
659 - '๐๐พโโ๏ธ'
660 - '๐๐พ'
661 - '๐๐พโโ๏ธ'
662 - 'โน๐พโโ๏ธ'
663 - 'โน๐พ'
664 - 'โน๐พโโ๏ธ'
665 - '๐๐พโโ๏ธ'
666 - '๐๐พ'
667 - '๐๐พโโ๏ธ'
668 - '๐ด๐พโโ๏ธ'
669 - '๐ด๐พ'
670 - '๐ด๐พโโ๏ธ'
671 - '๐ต๐พโโ๏ธ'
672 - '๐ต๐พ'
673 - '๐ต๐พโโ๏ธ'
674 - '๐คธ๐พโโ๏ธ'
675 - '๐คธ๐พ'
676 - '๐คธ๐พโโ๏ธ'
677 - '๐คฝ๐พโโ๏ธ'
678 - '๐คฝ๐พ'
679 - '๐คฝ๐พโโ๏ธ'
680 - '๐คพ๐พโโ๏ธ'
681 - '๐คพ๐พ'
682 - '๐คพ๐พโโ๏ธ'
683 - '๐คน๐พโโ๏ธ'
684 - '๐คน๐พ'
685 - '๐คน๐พโโ๏ธ'
686 - '๐ง๐พโโ๏ธ'
687 - '๐ง๐พ'
688 - '๐ง๐พโโ๏ธ'
689 - '๐๐พ'
690 - '๐๐พ'
691 - '๐๐ฟ'
692 - '๐ค๐ฟ'
693 - '๐๐ฟ'
694 - 'โ๐ฟ'
695 - '๐๐ฟ'
696 - '๐๐ฟ'
697 - '๐ค๐ฟ'
698 - '๐ค๐ฟ'
699 - 'โ๐ฟ'
700 - '๐ค๐ฟ'
701 - '๐ซฐ๐ฟ'
702 - '๐ค๐ฟ'
703 - '๐ค๐ฟ'
704 - '๐ค๐ฟ'
705 - '๐ซต๐ฟ'
706 - '๐ซฑ๐ฟ'
707 - '๐ซฒ๐ฟ'
708 - '๐ซณ๐ฟ'
709 - '๐ซด๐ฟ'
710 - '๐๐ฟ'
711 - '๐๐ฟ'
712 - '๐๐ฟ'
713 - '๐๐ฟ'
714 - '๐๐ฟ'
715 - 'โ๐ฟ'
716 - '๐๐ฟ'
717 - '๐๐ฟ'
718 - 'โ๐ฟ'
719 - '๐๐ฟ'
720 - '๐ค๐ฟ'
721 - '๐ค๐ฟ'
722 - '๐๐ฟ'
723 - '๐ซถ๐ฟ'
724 - '๐๐ฟ'
725 - '๐๐ฟ'
726 - '๐คฒ๐ฟ'
727 - '๐๐ฟ'
728 - 'โ๐ฟ'
729 - '๐คณ๐ฟ'
730 - '๐ช๐ฟ'
731 - '๐ฆต๐ฟ'
732 - '๐ฆถ๐ฟ'
733 - '๐๐ฟ'
734 - '๐ฆป๐ฟ'
735 - '๐๐ฟ'
736 - '๐ถ๐ฟ'
737 - '๐ง๐ฟ'
738 - '๐ง๐ฟ'
739 - '๐ฆ๐ฟ'
740 - '๐ฉ๐ฟ'
741 - '๐ง๐ฟ'
742 - '๐จ๐ฟ'
743 - '๐ฉ๐ฟโ๐ฆฑ'
744 - '๐ง๐ฟโ๐ฆฑ'
745 - '๐จ๐ฟโ๐ฆฑ'
746 - '๐ฉ๐ฟโ๐ฆฐ'
747 - '๐ง๐ฟโ๐ฆฐ'
748 - '๐จ๐ฟโ๐ฆฐ'
749 - '๐ฑ๐ฟโโ๏ธ'
750 - '๐ฑ๐ฟ'
751 - '๐ฑ๐ฟโโ๏ธ'
752 - '๐ฉ๐ฟโ๐ฆณ'
753 - '๐ง๐ฟโ๐ฆณ'
754 - '๐จ๐ฟโ๐ฆณ'
755 - '๐ฉ๐ฟโ๐ฆฒ'
756 - '๐ง๐ฟโ๐ฆฒ'
757 - '๐จ๐ฟโ๐ฆฒ'
758 - '๐ง๐ฟโโ๏ธ'
759 - '๐ง๐ฟ'
760 - '๐ง๐ฟโโ๏ธ'
761 - '๐ต๐ฟ'
762 - '๐ง๐ฟ'
763 - '๐ด๐ฟ'
764 - '๐ฒ๐ฟ'
765 - '๐ณ๐ฟโโ๏ธ'
766 - '๐ณ๐ฟ'
767 - '๐ณ๐ฟโโ๏ธ'
768 - '๐ง๐ฟ'
769 - '๐ฎ๐ฟโโ๏ธ'
770 - '๐ฎ๐ฟ'
771 - '๐ฎ๐ฟโโ๏ธ'
772 - '๐ท๐ฟโโ๏ธ'
773 - '๐ท๐ฟ'
774 - '๐ท๐ฟโโ๏ธ'
775 - '๐๐ฟโโ๏ธ'
776 - '๐๐ฟ'
777 - '๐๐ฟโโ๏ธ'
778 - '๐ต๐ฟโโ๏ธ'
779 - '๐ต๐ฟ'
780 - '๐ต๐ฟโโ๏ธ'
781 - '๐ฉ๐ฟโโ๏ธ'
782 - '๐ง๐ฟโโ๏ธ'
783 - '๐จ๐ฟโโ๏ธ'
784 - '๐ฉ๐ฟโ๐พ'
785 - '๐ง๐ฟโ๐พ'
786 - '๐จ๐ฟโ๐พ'
787 - '๐ฉ๐ฟโ๐ณ'
788 - '๐ง๐ฟโ๐ณ'
789 - '๐จ๐ฟโ๐ณ'
790 - '๐ฉ๐ฟโ๐'
791 - '๐ง๐ฟโ๐'
792 - '๐จ๐ฟโ๐'
793 - '๐ฉ๐ฟโ๐ค'
794 - '๐ง๐ฟโ๐ค'
795 - '๐จ๐ฟโ๐ค'
796 - '๐ฉ๐ฟโ๐ซ'
797 - '๐ง๐ฟโ๐ซ'
798 - '๐จ๐ฟโ๐ซ'
799 - '๐ฉ๐ฟโ๐ญ'
800 - '๐ง๐ฟโ๐ญ'
801 - '๐จ๐ฟโ๐ญ'
802 - '๐ฉ๐ฟโ๐ป'
803 - '๐ง๐ฟโ๐ป'
804 - '๐จ๐ฟโ๐ป'
805 - '๐ฉ๐ฟโ๐ผ'
806 - '๐ง๐ฟโ๐ผ'
807 - '๐จ๐ฟโ๐ผ'
808 - '๐ฉ๐ฟโ๐ง'
809 - '๐ง๐ฟโ๐ง'
810 - '๐จ๐ฟโ๐ง'
811 - '๐ฉ๐ฟโ๐ฌ'
812 - '๐ง๐ฟโ๐ฌ'
813 - '๐จ๐ฟโ๐ฌ'
814 - '๐ฉ๐ฟโ๐จ'
815 - '๐ง๐ฟโ๐จ'
816 - '๐จ๐ฟโ๐จ'
817 - '๐ฉ๐ฟโ๐'
818 - '๐ง๐ฟโ๐'
819 - '๐จ๐ฟโ๐'
820 - '๐ฉ๐ฟโโ๏ธ'
821 - '๐ง๐ฟโโ๏ธ'
822 - '๐จ๐ฟโโ๏ธ'
823 - '๐ฉ๐ฟโ๐'
824 - '๐ง๐ฟโ๐'
825 - '๐จ๐ฟโ๐'
826 - '๐ฉ๐ฟโโ๏ธ'
827 - '๐ง๐ฟโโ๏ธ'
828 - '๐จ๐ฟโโ๏ธ'
829 - '๐ฐ๐ฟโโ๏ธ'
830 - '๐ฐ๐ฟ'
831 - '๐ฐ๐ฟโโ๏ธ'
832 - '๐คต๐ฟโโ๏ธ'
833 - '๐คต๐ฟ'
834 - '๐คต๐ฟโโ๏ธ'
835 - '๐ธ๐ฟ'
836 - '๐ซ
๐ฟ'
837 - '๐คด๐ฟ'
838 - '๐ฅท๐ฟ'
839 - '๐ฆธ๐ฟโโ๏ธ'
840 - '๐ฆธ๐ฟ'
841 - '๐ฆธ๐ฟโโ๏ธ'
842 - '๐ฆน๐ฟโโ๏ธ'
843 - '๐ฆน๐ฟ'
844 - '๐ฆน๐ฟโโ๏ธ'
845 - '๐คถ๐ฟ'
846 - '๐ง๐ฟโ๐'
847 - '๐
๐ฟ'
848 - '๐ง๐ฟโโ๏ธ'
849 - '๐ง๐ฟ'
850 - '๐ง๐ฟโโ๏ธ'
851 - '๐ง๐ฟโโ๏ธ'
852 - '๐ง๐ฟ'
853 - '๐ง๐ฟโโ๏ธ'
854 - '๐ง๐ฟโโ๏ธ'
855 - '๐ง๐ฟ'
856 - '๐ง๐ฟโโ๏ธ'
857 - '๐ง๐ฟโโ๏ธ'
858 - '๐ง๐ฟ'
859 - '๐ง๐ฟโโ๏ธ'
860 - '๐ง๐ฟโโ๏ธ'
861 - '๐ง๐ฟ'
862 - '๐ง๐ฟโโ๏ธ'
863 - '๐ผ๐ฟ'
864 - '๐คฐ๐ฟ'
865 - '๐ซ๐ฟ'
866 - '๐ซ๐ฟ'
867 - '๐คฑ๐ฟ'
868 - '๐ฉ๐ฟโ๐ผ'
869 - '๐ง๐ฟโ๐ผ'
870 - '๐จ๐ฟโ๐ผ'
871 - '๐๐ฟโโ๏ธ'
872 - '๐๐ฟ'
873 - '๐๐ฟโโ๏ธ'
874 - '๐๐ฟโโ๏ธ'
875 - '๐๐ฟ'
876 - '๐๐ฟโโ๏ธ'
877 - '๐
๐ฟโโ๏ธ'
878 - '๐
๐ฟ'
879 - '๐
๐ฟโโ๏ธ'
880 - '๐๐ฟโโ๏ธ'
881 - '๐๐ฟ'
882 - '๐๐ฟโโ๏ธ'
883 - '๐๐ฟโโ๏ธ'
884 - '๐๐ฟ'
885 - '๐๐ฟโโ๏ธ'
886 - '๐ง๐ฟโโ๏ธ'
887 - '๐ง๐ฟ'
888 - '๐ง๐ฟโโ๏ธ'
889 - '๐คฆ๐ฟโโ๏ธ'
890 - '๐คฆ๐ฟ'
891 - '๐คฆ๐ฟโโ๏ธ'
892 - '๐คท๐ฟโโ๏ธ'
893 - '๐คท๐ฟ'
894 - '๐คท๐ฟโโ๏ธ'
895 - '๐๐ฟโโ๏ธ'
896 - '๐๐ฟ'
897 - '๐๐ฟโโ๏ธ'
898 - '๐๐ฟโโ๏ธ'
899 - '๐๐ฟ'
900 - '๐๐ฟโโ๏ธ'
901 - '๐๐ฟโโ๏ธ'
902 - '๐๐ฟ'
903 - '๐๐ฟโโ๏ธ'
904 - '๐๐ฟโโ๏ธ'
905 - '๐๐ฟ'
906 - '๐๐ฟโโ๏ธ'
907 - '๐ง๐ฟโโ๏ธ'
908 - '๐ง๐ฟ'
909 - '๐ง๐ฟโโ๏ธ'
910 - '๐๐ฟ'
911 - '๐บ๐ฟ'
912 - '๐ด๐ฟ'
913 - '๐ฉ๐ฟโ๐ฆฝ'
914 - '๐ง๐ฟโ๐ฆฝ'
915 - '๐จ๐ฟโ๐ฆฝ'
916 - '๐ฉ๐ฟโ๐ฆผ'
917 - '๐ง๐ฟโ๐ฆผ'
918 - '๐จ๐ฟโ๐ฆผ'
919 - '๐ถ๐ฟโโ๏ธ'
920 - '๐ถ๐ฟ'
921 - '๐ถ๐ฟโโ๏ธ'
922 - '๐ฉ๐ฟโ๐ฆฏ'
923 - '๐ง๐ฟโ๐ฆฏ'
924 - '๐จ๐ฟโ๐ฆฏ'
925 - '๐ง๐ฟโโ๏ธ'
926 - '๐ง๐ฟ'
927 - '๐ง๐ฟโโ๏ธ'
928 - '๐๐ฟโโ๏ธ'
929 - '๐๐ฟ'
930 - '๐๐ฟโโ๏ธ'
931 - '๐ง๐ฟโโ๏ธ'
932 - '๐ง๐ฟ'
933 - '๐ง๐ฟโโ๏ธ'
934 - '๐ญ๐ฟ'
935 - '๐ง๐ฟโ๐คโ๐ง๐ฟ'
936 - '๐ฌ๐ฟ'
937 - '๐ซ๐ฟ'
938 - '๐ง๐ฟโโ๏ธ'
939 - '๐ง๐ฟ'
940 - '๐ง๐ฟโโ๏ธ'
941 - '๐๐ฟ'
942 - '๐๐ฟ'
943 - '๐๐ฟโโ๏ธ'
944 - '๐๐ฟ'
945 - '๐๐ฟโโ๏ธ'
946 - '๐๐ฟโโ๏ธ'
947 - '๐๐ฟ'
948 - '๐๐ฟโโ๏ธ'
949 - '๐ฃ๐ฟโโ๏ธ'
950 - '๐ฃ๐ฟ'
951 - '๐ฃ๐ฟโโ๏ธ'
952 - '๐๐ฟโโ๏ธ'
953 - '๐๐ฟ'
954 - '๐๐ฟโโ๏ธ'
955 - 'โน๐ฟโโ๏ธ'
956 - 'โน๐ฟ'
957 - 'โน๐ฟโโ๏ธ'
958 - '๐๐ฟโโ๏ธ'
959 - '๐๐ฟ'
960 - '๐๐ฟโโ๏ธ'
961 - '๐ด๐ฟโโ๏ธ'
962 - '๐ด๐ฟ'
963 - '๐ด๐ฟโโ๏ธ'
964 - '๐ต๐ฟโโ๏ธ'
965 - '๐ต๐ฟ'
966 - '๐ต๐ฟโโ๏ธ'
967 - '๐คธ๐ฟโโ๏ธ'
968 - '๐คธ๐ฟ'
969 - '๐คธ๐ฟโโ๏ธ'
970 - '๐คฝ๐ฟโโ๏ธ'
971 - '๐คฝ๐ฟ'
972 - '๐คฝ๐ฟโโ๏ธ'
973 - '๐คพ๐ฟโโ๏ธ'
974 - '๐คพ๐ฟ'
975 - '๐คพ๐ฟโโ๏ธ'
976 - '๐คน๐ฟโโ๏ธ'
977 - '๐คน๐ฟ'
978 - '๐คน๐ฟโโ๏ธ'
979 - '๐ง๐ฟโโ๏ธ'
980 - '๐ง๐ฟ'
981 - '๐ง๐ฟโโ๏ธ'
982 - '๐๐ฟ'
983 - '๐๐ฟ'
984 - '๐ถ'
985 - '๐ฑ'
986 - '๐ญ'
987 - '๐น'
988 - '๐ฐ'
989 - '๐ฆ'
990 - '๐ป'
991 - '๐ผ'
992 - '๐ปโโ๏ธ'
993 - '๐จ'
994 - '๐ฏ'
995 - '๐ฆ'
996 - '๐ฎ'
997 - '๐ท'
998 - '๐ฝ'
999 - '๐ธ'
1000 - '๐ต'
1001 - '๐'
1002 - '๐'
1003 - '๐'
1004 - '๐'
1005 - '๐'
1006 - '๐ง'
1007 - '๐ฆ'
1008 - '๐ค'
1009 - '๐ฃ'
1010 - '๐ฅ'
1011 condition: selection
1012falsepositives:
1013 - Unknown
1014level: high
References
Related rules
- Diamond Sleet APT DLL Sideloading Indicators
- Diamond Sleet APT Scheduled Task Creation - Registry
- Enable Remote Connection Between Anonymous Computer - AllowAnonymousCallback
- HackTool - CoercedPotato Named Pipe Creation
- Injected Browser Process Spawning Rundll32 - GuLoader Activity