Managed XDR

6ee31e9d8754f22ada845c22f7750a56.virus (Tinba) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
6ee31e9d8754f22ada845c22f7750a56.virus
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
433.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
e64fa428c1990b80bad404da0b1acd78c02c1e90
SHA256
146d51a401112834900c42ef9cf55e5123a30c5aada9a80fd20684488369e86c
MD5
6ee31e9d8754f22ada845c22f7750a56

Вредоносное ПО

  • Tinba

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
no_graphical_activity: No graphic activity
has_pdb: This executable file has a PDB path

Похожие отчёты