Managed XDR

vtdl_3r84yn_z (Tinba) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_3r84yn_z
Тип файла
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Размер файла
510.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
cdfb7330f05392ee96e0ab6c6760c953c31944a6
SHA256
e660092245263912b88e8299728071cd4110587f505b68ba9e9fbe0b63275ed1
MD5
3d35e99111601d4a0597b517adfcd279

Вредоносное ПО

  • Tinba

Сигнатуры

Persistence

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Privilege Escalation

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1574 dropper_dll: Creates DLL, which is then loaded into the process

Other

yara_rules: Static rules
message_box: Displays a message

Похожие отчёты