Managed XDR

m1_534252.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
m1_534252.lnk
Тип файла
MS Windows shortcut, Item id list present, Has Relative path, Has Working directory, Has command line arguments, Archive, ctime=Mon Jan 1 00:00:00 1601, mtime=Mon Jan 1 00:00:00 1601, atime=Mon Jan 1 00:00:00 1601, length=0, window=hidenormalshowminimized
Размер файла
1.4 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
d2a30d66b4dfedf46be1c74cddb3251f37db0cdf
SHA256
a81d37c6a0667cd571e0057715730fc3caeaf40d88bc8d5da7d469391fa9498c
MD5
0b36946cc901891c8d6fb808a736529b

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content
T1059.007 mshta_javascript: Runs JavaScript using mshta

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process
yara_rules: Static rules