Managed XDR

m1_534252.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
m1_534252.lnk
Тип файла
MS Windows shortcut, Item id list present, Has Working directory, Has command line arguments, Archive, ctime=Mon Jan 1 00:00:00 1601, mtime=Mon Jan 1 00:00:00 1601, atime=Mon Jan 1 00:00:00 1601, length=0, window=hidenormalshowminimized
Размер файла
1.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
9fcab777ffe36f72084b3029653a59bf03903f99
SHA256
feb0881af42d1886014cb92908fe470f9a75d026c81c4553b1cf2a2916c3a7d4
MD5
5d0a7172bbee9c28314c38e5528b44b9

Сигнатуры

Execution

T1059.007 mshta_javascript: Runs JavaScript using mshta

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

yara_rules: Static rules
creates_exe: Creates executable files in the file system
unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process