Managed XDR

287576203 — отчёт о динамическом анализе вредоносного файла

Информация о файле

Имя файла
287576203
Тип файла
MS Windows shortcut, Item id list present, Points to a file or directory, Has Description string, Has command line arguments, Icon number=3, Archive, ctime=Tue Apr 21 04:22:07 2020, mtime=Tue Apr 21 04:22:07 2020, atime=Tue Apr 21 04:22:07 2020, length=141824, window=hidenormalshowminimized
Размер файла
2.5 KB
Первое обнаружение
Последнее обнаружение

Окружение

win7/x64 en

Хеши

SHA1
310dfd3bac38571a04dca12b7139cba5920bf0d0
SHA256
23fa4665bbae5ec49263d01b44853d89acc52efc17289287556a29c3800ef74c
MD5
cf13d5b877dd5bb46c8e99c55e28f47f

Сигнатуры

Defense Evasion

T1027.002 unnamed_memory_regions: Code was executed in unnamed regions

Other

yara_rules: Static rules
unexpected_exception: Unexpected exception
no_graphical_activity: No graphic activity
creates_suspended_process: Creates suspended process