Managed XDR

c-windows-b4adzkmto.exe (DCRat) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
c-windows-b4adzkmto.exe
Тип файла
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Размер файла
1007 KB
Первое обнаружение
Последнее обнаружение

Окружение

w10/x64 en

Хеши

SHA1
1b6d4bda132040b425b3a6f9b3269b06fa57578b
SHA256
482c38d4b176307feb4bd7f685cfc060c8d39b96fcb6daa6b7e0240d05c11667
MD5
9d65e694c19c8d0b468c46503486c374

Вредоносное ПО

  • DCRat

Сигнатуры

Other

yara_rules: Static rules
dotnet_suspicious_module_name: Dotnet program has suspicious module name
dotnet_import_unmanaged_code: Dotnet program statically imports unmanaged functions/modules
suspicious_network_port: Performs TCP or UDP request to non-standard port
dotnet_suspicious_entrypoint: Dotnet program has suspicious entrypoint
dotnet_downloader_possible_network_problem: Dotnet program possibly has network problem

Похожие отчёты

Managed XDR