YARA-Regeln für Agenttesla
4 Regeln aus 4 Quellen erkennen Agenttesla. Sortiert nach YARA-X-Kompatibilität, Lizenz (Volltext zuerst), Score und Qualität. Überwiegend: Malware, Verdächtig / Hunting.
Die Gruppierung nach Familie ist heuristisch: Prüfen Sie die Beschreibung jeder Regel.
Dateien mit allen Agenttesla-Regeln scannenRegeln suchen
No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· Matthew @embee_research· 2023-09-21AgentTesla V3 JIT native string decryption
MalwareCAPE Sandbox (CAPEv2)· ClaudioWayne· 2023-09-13Detects native packer stub for version 4.5-4.7 of .NET Reactor. A pirated copy of version 4.5 of this commercial obfuscation solution is used by various malware families like BlackBit, RedLine, AgentTesla etc.
Verdächtig / HuntingCod3nym detection-rules· Jonathan Peters· 2024-01-05AgentTeslaV3 infostealer payload
MalwareditekSHen detection· ditekSHen· 2020-11-06