Managed XDR

vtdl_zs1s3_oh (Egregor) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_zs1s3_oh
Тип файла
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Размер файла
768 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
901cee60fba225baf80c976b10dfa1684a73f5ee
SHA256
af538ab1b8bdfbf5b7f1548d72c0d042eb14d0011d796cab266f0671720abb4d
MD5
b196bc4d3bea5b7922b98d9ba9eb8e2b

Вредоносное ПО

  • Egregor

Сигнатуры

Defense Evasion

T1027.001 static_overlay_padding: Overlay contents padding

Other

yara_rules: Static rules
no_graphical_activity: No graphic activity
has_pdb: This executable file has a PDB path
message_box: Displays a message
pe_overlay: PE file contains overlay

Похожие отчёты