Managed XDR

vtdl_kizm_ow6 — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_kizm_ow6
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has command line arguments, Icon number=8, Archive, ctime=Thu Jul 26 00:08:35 2012, mtime=Thu Jul 26 00:08:35 2012, atime=Thu Jul 26 03:20:44 2012, length=349696, window=hidenormalshowminimized
Размер файла
1.6 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
68eb738e4e109696905fade1fc36293c5ec6bfbc
SHA256
0feedc1798f6b57c375bc6d01bd39542abb374cfd9c811d67468a4f3cd2cabc9
MD5
735def0709360ac3d5eb1a3ffb21e3ca

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content

Discovery

T1518 locates_browser: Attempts to identify where browsers are installed

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
creates_suspended_process: Creates suspended process