Managed XDR

c-users-user-appdata-l...v.1vv-setwallpaper.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-users-user-appdata-local-temp-deogpgrv.1vv-setwallpaper.lnk
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has Relative path, Has command line arguments, Archive, ctime=Thu Apr 10 06:07:14 2025, mtime=Thu Apr 10 06:07:14 2025, atime=Thu Apr 10 06:07:14 2025, length=376832, window=hidenormalshowminimized
Размер файла
1.3 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
cb6d7f4f0814fc9c7310dd59289eeb77c266d157
SHA256
a9302eed6ed92021148c0740779e52ceb09f720b7bd03d805bf3e60a0240b921
MD5
fed90d0140f5397195338e4f9af3985e

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Discovery

T1082 recon_systeminfo: Collects system information (ipconfig, netstat, systeminfo, net)

Other

unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process
yara_rules: Static rules