Managed XDR

cmd.exe — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла: cmd.exe
Тип файла: PE32+ executable (console) x86-64, for MS Windows
Размер файла: 4 MB
Первое обнаружение: 2024-11-05 04:24
Последнее обнаружение: 2024-11-05 04:24

Окружение

win7/x64 en

Хеши

SHA1: 3f5c1e7119906230f55c4da0efad00cdc17d02ed
SHA256: 5fe985ddb4de72c71ef98d3d2ae251bd7dd2e517991098a4fd3214753adbd0e4
MD5: 46c65b477d694d9bd59a8dc20a60597a

Сигнатуры

Privilege Escalation

T1134 opens_process_token: Opens the access token associated with a process

Defense Evasion

T1134 opens_process_token: Opens the access token associated with a process

Other

yara_rules: Static rules