Managed XDR

dttcodexgigas.d3f3e106...73aafa48bf4ad55df949c5 (Lorenz) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
dttcodexgigas.d3f3e10698df21ec8073aafa48bf4ad55df949c5
Тип файла
PE32 executable (console) Intel 80386, for MS Windows
Размер файла
1 MB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
d3f3e10698df21ec8073aafa48bf4ad55df949c5
SHA256
7041d5e325733e1c10993afb8c8634d0955505008f3ab3fccfb9a1cb2c360f2c
MD5
69013bb05331ef0ffa2bc5f184e94d78

Вредоносное ПО

  • Lorenz

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
ce_info: Lorenz Configuration Data found
no_graphical_activity: No graphic activity

Похожие отчёты