Managed XDR

c-msocache-all-users-9...0ff1ce-c-proplusww.msi — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-msocache-all-users-90160000-0011-0000-0000-0000000ff1ce-c-proplusww.msi
Тип файла
PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Размер файла
31.7 MB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
8fddbfa85e561a02fe2271de616096210c059793
SHA256
ec9270244197a0ec9a19ab089446ba175725cb1ab5ef629cfef433e0f56186f7
MD5
ea87764d0533792f456b735e02353116

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
pe_overlay: PE file contains overlay