Managed XDR

1.exe — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
1.exe
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
67 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
05ba70e05a7c43e14601f5173c5dee08998ac9cc
SHA256
f1938bd222f73177ec033680ae19eaf2df8b49656ae20dd3dcb27e0916ecb476
MD5
7365c9c2bf0bf5d2c54fed6db24b3fc0

Сигнатуры

Privilege Escalation

T1134 opens_process_token: Opens the access token associated with a process

Defense Evasion

T1134 opens_process_token: Opens the access token associated with a process

Other

yara_rules: Static rules