Managed XDR

vtdl_1781742462_v8ikrvzh (DCRat) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_1781742462_v8ikrvzh
Тип файла
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Размер файла
783 KB
Первое обнаружение
Последнее обнаружение

Окружение

w10/x64 en

Хеши

SHA1
c49870bd994555cf6aebd4d3a99abd614c959a8b
SHA256
00545cf68e4ea6fd68e1ea7f09df735b9f9f9fb5361144ed1c74a0a450a7f87d
MD5
e328bc035df7cceaf54af53ff41c95be

Вредоносное ПО

  • DCRat

Сигнатуры

Other

yara_rules: Static rules
dotnet_suspicious_resources_names: Dotnet program has suspicious resources names
dotnet_suspicious_module_name: Dotnet program has suspicious module name
dotnet_import_unmanaged_code: Dotnet program statically imports unmanaged functions/modules
dotnet_obfuscated: Dotnet program is potentially obfuscated
suspicious_network_port: Performs TCP or UDP request to non-standard port
dotnet_downloader_possible_network_problem: Dotnet program possibly has network problem

Похожие отчёты

Managed XDR