Managed XDR

dttcodexgigas.37b41175...6ed0afad8c9ea12f2d3fd8 (Lorenz) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
dttcodexgigas.37b41175d5f780d8f76ed0afad8c9ea12f2d3fd8
Тип файла
PE32 executable (console) Intel 80386, for MS Windows
Размер файла
1 MB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
37b41175d5f780d8f76ed0afad8c9ea12f2d3fd8
SHA256
93cfc4637ccca8f1991a1a24486714eb5a0e86ddfe5f0bcb51443d9ca3e89522
MD5
b14a337de9d3aa33f2628a1457e91112

Вредоносное ПО

  • Lorenz

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
ce_info: Lorenz Configuration Data found
no_graphical_activity: No graphic activity

Похожие отчёты