Managed XDR

vtdl_1750746087_ichbl4c7 — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_1750746087_ichbl4c7
Тип файла
Composite Document File V2 Document, Little Endian, Os: Windows, Version 5.1, Code page: 1200, Number of Characters: 35, Create Time/Date: Sun Mar 10 03:17:00 2013, Last Saved Time/Date: Sun Mar 10 03:17:00 2013, Name of Creating Application: Microsoft O, Number of Pages: 1, Revision Number: 1, Security: 0, Template: Norm, Number of Words: 6
Размер файла
13 KB
Первое обнаружение
Последнее обнаружение

Окружение

winxp/x86 en

Хеши

SHA1
ee142aa25883349f46922fbc78da4d8bcd62f8a5
SHA256
bff4b42703f5665c5125cb8b874415f9f38a72c5a84c836052f407abf93e3172
MD5
93311c75c7923316320a5f8fcd950e71

Сигнатуры

Privilege Escalation

T1134 opens_thread_token: Opens the access token associated with a thread

Defense Evasion

T1134 opens_thread_token: Opens the access token associated with a thread

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
creates_in_programdata: Creates files in the ProgramData directory