Managed XDR

vtdl_e72pvtvr — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_e72pvtvr
Тип файла
Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.1, Code page: 936, Author: Tran Duy Linh, Template: Normal.dotm, Last Saved By: Conway, Revision Number: 3, Name of Creating Application: Microsoft Office Word, Total Editing Time: 05:00, Create Time/Date: Fri Nov 23 03:35:00 2012, Last Saved Time/Date: Thu Feb 22 08:01:00 2024, Number of Pages: 1, Number of Words: 18, Number of Characters: 108, Security: 0
Размер файла
30.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

winxp/x86 en

Хеши

SHA1
e0d5c9ce10c8d9ccada5e8e1daaec1a724643829
SHA256
5f6a387777ce6bedf5081fbdfb1b555d484b00e4044d5bc7f2e4369ef25d4eda
MD5
76a4a04b8a96ece15b55cfea1b5da535

Сигнатуры

Privilege Escalation

T1134 opens_thread_token: Opens the access token associated with a thread

Defense Evasion

T1134 opens_thread_token: Opens the access token associated with a thread

Other

yara_rules: Static rules
creates_in_programdata: Creates files in the ProgramData directory