Managed XDR

c-users-user-appdata-l...-omfvhpbi.ul1-.pdf.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-users-user-appdata-local-temp-omfvhpbi.ul1-.pdf.lnk
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has command line arguments, Icon number=1, Archive, ctime=Wed May 15 04:33:28 2024, mtime=Mon Dec 30 07:30:06 2024, atime=Wed May 15 04:33:28 2024, length=289792, window=hidenormalshowminimized
Размер файла
1.6 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
5b1cab78746ec517a8572779f69faee3a755142c
SHA256
7ac118ff6c839bdcfd7e55e023349396fdd10aa273a0934153d4667cfe8cadf7
MD5
33853537e0cf4376c89f65c840583d93

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content
T1059 suspicious_cmd_arguments: Cmd.exe uses file as a data source for the standard input stream

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

codepage: Checks the system code page
unexpected_exception: Unexpected exception
creates_suspended_process: Creates suspended process