Managed XDR

test2.exe — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла: test2.exe
Тип файла: PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Размер файла: 1.6 MB
Первое обнаружение: 2025-02-03 14:43
Последнее обнаружение: 2025-02-03 14:43

Окружение

win7/x64 en

Хеши

SHA1: 2a54f0b7f37e5e030960f0c7949494c4a3185afb
SHA256: 4c949c3604f12c6f5d74f7cb038ea2367015bdc047afaf912abe75f1b2565ead
MD5: 2583199e52347b61012f1cc9b8e90a2e

Сигнатуры

Privilege Escalation

T1134 opens_process_token: Opens the access token associated with a process

Defense Evasion

T1134 opens_process_token: Opens the access token associated with a process

Other

yara_rules: Static rules