Managed XDR

c-program-files-common...initions-main-base.xml — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-program-files-common-files-microsoft-shared-ink-fsdefinitions-main-base.xml
Тип файла
PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Размер файла
4.1 MB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
2440a2a4a09fbe2af792c3e5a7739879550e1cc8
SHA256
26c9451d55fad4cadaad91e0ebe00911b7056f10214fa8f88ad51cd35ffd3188
MD5
6c1aff34dbea92143f915602600d22c5

Сигнатуры

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data

Other

yara_rules: Static rules
no_graphical_activity: No graphic activity
pe_overlay: PE file contains overlay