Managed XDR

vtdl_2vmxz59y (Tinba) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_2vmxz59y
Тип файла
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Размер файла
476.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
9003400b3f12c9c380103dc25c4e19df4df96cc1
SHA256
f9ee27ac68450072e1cd7b03eb187202ff65857e95ed05c678cda1c61f210cda
MD5
81b4e1fbd23a889cf304acc92c763f52

Вредоносное ПО

  • Tinba

Сигнатуры

Persistence

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Privilege Escalation

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1574 dropper_dll: Creates DLL, which is then loaded into the process

Other

yara_rules: Static rules
message_box: Displays a message

Похожие отчёты