Managed XDR

annual_transfer-2025.pdf.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
annual_transfer-2025.pdf.lnk
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has command line arguments, Icon number=0, Archive, ctime=Tue Jul 30 11:20:08 2024, mtime=Wed Aug 21 06:19:48 2024, atime=Tue Jul 30 11:20:08 2024, length=289792, window=hidenormalshowminimized
Размер файла
2.2 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
3d04ff7015bb4165110fc70ef7130c0dd968ac4d
SHA256
e842cc45f79b0aafdbb339fa919f740076815e9ad998f2537724a2e8629c1ad5
MD5
a49657807e69998167586e568d8f46fc

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content
T1059 suspicious_cmd_arguments: Cmd.exe uses file as a data source for the standard input stream

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process