Managed XDR

dttcodexgigas.991d2979...7e709ffdd5d8345fec2e75 (Lorenz) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
dttcodexgigas.991d2979967c3db1767e709ffdd5d8345fec2e75
Тип файла
PE32 executable (console) Intel 80386, for MS Windows
Размер файла
1.1 MB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
991d2979967c3db1767e709ffdd5d8345fec2e75
SHA256
a047384138f6f4dc7932acceaf7fd3fa102fc7d5fcdd2104aee62e232b8a6447
MD5
52113a952c32da579eb70132b2cf8047

Вредоносное ПО

  • Lorenz

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
ce_info: Lorenz Configuration Data found
no_graphical_activity: No graphic activity

Похожие отчёты