Règles YARA pour Agenttesla
4 règles issues de 4 sources détectent Agenttesla. Elles sont classées par compatibilité YARA-X, licence (texte complet d’abord), score et qualité. Principalement : Malware, Suspect / chasse.
Le regroupement par famille est heuristique : vérifiez la description de chaque règle.
Scanner des fichiers avec toutes les règles AgentteslaRechercher des règles
No description has been set in the source file - EmbeeResearch
MalwareEmbee Research· Matthew @embee_research· 2023-09-21AgentTesla V3 JIT native string decryption
MalwareCAPE Sandbox (CAPEv2)· ClaudioWayne· 2023-09-13Detects native packer stub for version 4.5-4.7 of .NET Reactor. A pirated copy of version 4.5 of this commercial obfuscation solution is used by various malware families like BlackBit, RedLine, AgentTesla etc.
Suspect / chasseCod3nym detection-rules· Jonathan Peters· 2024-01-05AgentTeslaV3 infostealer payload
MalwareditekSHen detection· ditekSHen· 2020-11-06