Managed XDR

dttcodexgigas.6e259141...5aaed5fe317f77d15f2582 (Lorenz) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла: dttcodexgigas.6e259141ebd69696ee5aaed5fe317f77d15f2582
Тип файла: PE32 executable (console) Intel 80386, for MS Windows
Размер файла: 1022.5 KB
Первое обнаружение: 2024-06-12 12:11
Последнее обнаружение: 2024-06-12 12:11

Окружение

win7/x86 en

Хеши

SHA1: 6e259141ebd69696ee5aaed5fe317f77d15f2582
SHA256: ae9bb22f5a70f8ba16d7e0c74a574fbd7fbe5ebbc3b64c4fc67e829213e50677
MD5: 1f0bd8587058b0b882ec4b79d7a259bc

Вредоносное ПО

Lorenz

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules

ce_info: Lorenz Configuration Data found

no_graphical_activity: No graphic activity

Похожие отчёты