Managed XDR

commande.txt-raccourci.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
commande.txt-raccourci.lnk
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has Working directory, Has command line arguments, Archive, ctime=Fri Dec 1 19:04:45 2023, mtime=Tue Apr 2 21:05:30 2024, atime=Fri Dec 1 19:04:45 2023, length=289792, window=hide
Размер файла
1.7 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
74a4bdca1a083b76db5ae1536264b03d0f28413e
SHA256
ad75553efc415bdaf988919705dbcd052b8bb24f9640c0e2c03dc30f1d3ee32d
MD5
003dced7dcef64d2db0ee42f395f416b

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content
T1059 suspicious_cmd_arguments: Cmd.exe uses file as a data source for the standard input stream

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process
yara_rules: Static rules