Managed XDR

wextract.exe-.mui — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
wextract.exe-.mui
Тип файла
PE32 executable (GUI) Intel 80386, for MS Windows
Размер файла
576.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
2adb1c50f0170483950b0d99d694907e6fd61ebc
SHA256
7800bfadf35ba788f14e70c920faadd5b20a6497a65d504dacf1f5843fd355ce
MD5
afd8b0f4d2e8dbccc778822f9ce79ee6

Сигнатуры

Other

yara_rules: Static rules
creates_exe: Creates executable files in the file system
dead_host: Connects to IP addresses that do not respond to requests
no_graphical_activity: No graphic activity
has_pdb: This executable file has a PDB path
get_policy_info: Retrieves information about a Policy object
executes_dropped_exe: Executes dropped exe files