Managed XDR

c-users-user-appdata-l...aty1l.1qc-usb-disk.lnk — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-users-user-appdata-local-temp-24jaty1l.1qc-usb-disk.lnk
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has command line arguments, Icon number=7, Archive, ctime=Thu Mar 16 05:59:03 2017, mtime=Thu Mar 16 05:59:03 2017, atime=Thu Mar 16 05:59:03 2017, length=345088, window=hidenormalshowminimized
Размер файла
1.6 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
14b0b4335af320b0b0779887616b7e05e374e9ee
SHA256
680cf2a799645033cafbc021a899e5081c3283c6d39fa65cd693d75efb7f20ce
MD5
f136e6bc5c35111c2b7c79d8035f9295

Сигнатуры

Execution

T1204 suspicious_lnk: LNK file with suspicious content

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process