Managed XDR

vtdl_ekw99nqq — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_ekw99nqq
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has Description string, Has command line arguments, Icon number=-166, Archive, ctime=Wed Nov 15 10:36:34 2023, mtime=Fri Dec 15 16:01:09 2023, atime=Wed Nov 15 10:36:34 2023, length=236544, window=hidenormalshowminimized
Размер файла
3.7 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
dbbb6942af2beb33e2811120c75621320dc45944
SHA256
742d50c03698b0d73c53d984ba667c476aaac8d5def03a37192258af2067d845
MD5
6d4bf95a2efcc001fbb1996f04c38151

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content

Defense Evasion

T1070.004 self_removal_command: Executes command to delete itself

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
creates_suspended_process: Creates suspended process