Managed XDR

vtdl_7vl4ygtd (Tinba) — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
vtdl_7vl4ygtd
Тип файла
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Размер файла
468 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x86 en

Хеши

SHA1
1e5b3371fa083532b902751ba50fb6cbe8d220e5
SHA256
41c6e298594b33dcb954c0c91562a2bcd4f5b923190acd02b5a401a7e7feb39e
MD5
ce6e5671e733f8de75b5e5e9c0062428

Вредоносное ПО

  • Tinba

Сигнатуры

Persistence

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Privilege Escalation

T1574 dropper_dll: Creates DLL, which is then loaded into the process

Defense Evasion

T1027.002 packer_entropy: Probably contains compressed or encrypted data
T1574 dropper_dll: Creates DLL, which is then loaded into the process

Other

yara_rules: Static rules
message_box: Displays a message

Похожие отчёты