Managed XDR

vtdl_oogz3ah9 (Tinba) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_oogz3ah9
Тип файла
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Размер файла
517 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
a0b393a4f526125e6c508da38e17276f2d072229
SHA256
fa5b59ce3401a2bfff5d03f55a4e44c33b4888eea5952b1f5d9cb31719bd699d
MD5
69356b782b3ddb6c0af5ff27bb2f7697

Вредоносное ПО

  • Tinba

Сигнатуры

Persistence

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Privilege Escalation

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1574 dropper_dll: Creates DLL, which is then loaded into the process

Other

yara_rules: Static rules
message_box: Displays a message

Похожие отчёты