Reglas YARA para Agenttesla
4 reglas de 4 fuentes detectan Agenttesla. Se ordenan por compatibilidad con YARA-X, licencia (texto completo primero), puntuación y calidad. Sobre todo: Malware, Sospechoso / hunting.
La agrupación por familia es heurística: revisa la descripción de cada regla.
Escanear archivos con todas las reglas de AgentteslaBuscar reglas
No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· Matthew @embee_research· 2023-09-21AgentTesla V3 JIT native string decryption
MalwareCAPE Sandbox (CAPEv2)· ClaudioWayne· 2023-09-13Detects native packer stub for version 4.5-4.7 of .NET Reactor. A pirated copy of version 4.5 of this commercial obfuscation solution is used by various malware families like BlackBit, RedLine, AgentTesla etc.
Sospechoso / huntingCod3nym detection-rules· Jonathan Peters· 2024-01-05AgentTeslaV3 infostealer payload
MalwareditekSHen detection· ditekSHen· 2020-11-06