Managed XDR

vtdl_m8hcqpdc — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_m8hcqpdc
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has command line arguments, Archive, ctime=Sat Dec 7 09:09:07 2019, mtime=Thu Sep 9 10:36:16 2021, atime=Sat Dec 7 09:09:07 2019, length=161280, window=hide
Размер файла
810 Bytes
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
b628a25e6d3b0276bce483b372ff17e67a4ebe6e
SHA256
203af0d35cba5a12fc2d29f4750bd1fe66e9cf145b12a1f87b01a8f396a14935
MD5
ee19c67f589d323ad0d9d23c2d0cadb8

Сигнатуры

Defense Evasion

T1497.001 antisandbox_script_timer: Detected script timer window (indicative of sleep style evasion)

Discovery

T1497.001 antisandbox_script_timer: Detected script timer window (indicative of sleep style evasion)

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process