agenttesla | 761811472e4ceecd2c1f6473eaac9d98a940b47ada70d9bd387df09a68c7f7c8

General

Target

Kopie des Zahlungsauftrags.exe
Size

817KB
MD5

6322e64fc9245840623b2ad8b2cf115d
SHA1

327571882a86e473634a34f21864aa4134464418
SHA256

761811472e4ceecd2c1f6473eaac9d98a940b47ada70d9bd387df09a68c7f7c8
SHA512

fa3fd3b453cb02cf17da4a3fa8554c2515b001ecdd24d06dfa03010bbdf997ebe5dc50dd0ba29785b7bf1b9099384410df24d7fe16fee70d0ada3f6693c49ed5

Score

10^/10

Family

agenttesla

Credentials

AgentTesla
Agent Tesla is a remote access tool (RAT) written in visual basic.
keylogger trojan stealer spyware agenttesla

AgentTesla Payload 3 IoCs

Processes:

resource	yara_rule
behavioral1/memory/1728-8-0x0000000000400000-0x000000000043C000-memory.dmp	family_agenttesla
behavioral1/memory/1728-9-0x00000000004375DE-mapping.dmp	family_agenttesla
behavioral1/memory/1728-11-0x0000000000400000-0x000000000043C000-memory.dmp	family_agenttesla

Suspicious use of SetThreadContext 1 IoCs

Processes:

Kopie des Zahlungsauftrags.exe

description pid process target process

PID 292 set thread context of 1728 292 Kopie des Zahlungsauftrags.exe Kopie des Zahlungsauftrags.exe
Suspicious behavior: EnumeratesProcesses 2 IoCs

Processes:

Kopie des Zahlungsauftrags.exe

pid process

1728 Kopie des Zahlungsauftrags.exe
1728 Kopie des Zahlungsauftrags.exe
Suspicious use of AdjustPrivilegeToken 1 IoCs

Processes:

Kopie des Zahlungsauftrags.exe

description pid process

Token: SeDebugPrivilege 1728 Kopie des Zahlungsauftrags.exe

description	pid	process	target process
PID 292 set thread context of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe

pid	process
1728	Kopie des Zahlungsauftrags.exe
1728	Kopie des Zahlungsauftrags.exe

description	pid	process
Token: SeDebugPrivilege	1728	Kopie des Zahlungsauftrags.exe

Suspicious use of WriteProcessMemory 9 IoCs

Processes:

Kopie des Zahlungsauftrags.exe

description	pid	process	target process
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe
PID 292 wrote to memory of 1728	292	Kopie des Zahlungsauftrags.exe	Kopie des Zahlungsauftrags.exe

memory/292-2-0x00000000748A0000-0x0000000074F8E000-memory.dmp

Filesize
6.9MB

Download
memory/292-3-0x0000000000C50000-0x0000000000C51000-memory.dmp

Filesize
4KB

Download
memory/292-5-0x0000000000570000-0x0000000000593000-memory.dmp

Filesize
140KB

Download
memory/292-6-0x0000000004E30000-0x0000000004E31000-memory.dmp

Filesize
4KB

Download
memory/292-7-0x0000000005420000-0x0000000005499000-memory.dmp

Filesize
484KB

Download
memory/1728-8-0x0000000000400000-0x000000000043C000-memory.dmp

Filesize
240KB

Download
memory/1728-9-0x00000000004375DE-mapping.dmp

Download
memory/1728-10-0x00000000748A0000-0x0000000074F8E000-memory.dmp

Filesize
6.9MB

Download
memory/1728-11-0x0000000000400000-0x000000000043C000-memory.dmp

Filesize
240KB

Download
memory/1728-13-0x0000000004A50000-0x0000000004A51000-memory.dmp

Filesize
4KB

Download