Managed XDR

e0bbc2fcedc284aa3730a223f9696204.virus (Sality) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
e0bbc2fcedc284aa3730a223f9696204.virus
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Размер файла
104 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
e0814874d0d6617cabde02bb9b1f1179f6f483e4
SHA256
4877532e4a9dc062fa4abe7fd0a38081421286e38cd78effc30ae8265acf1f87
MD5
e0bbc2fcedc284aa3730a223f9696204

Вредоносное ПО

  • Sality

Сигнатуры

Privilege Escalation

T1055 injection_failed: The attempt to inject into a process has failed

Defense Evasion

T1027.002 packer_upx: The executable file is compressed using UPX
T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1055 injection_failed: The attempt to inject into a process has failed

Other

yara_rules: Static rules
no_graphical_activity: No graphic activity

Похожие отчёты